Hacker raconte ses vols de données chez Afflelou, Ameli, ANTS

Publié le 26/09/2026

Trois ans de piratage, des dizaines de milliers de données personnelles revendues, et des cibles aussi sensibles que la Sécurité sociale ou les services de l'État. Le portrait que trace "Yeah" de lui-même est glaçant. Ce hacker, qui revendique entre 15 et 20 ans, a accepté de se confier à franceinfo pour expliquer ses méthodes, ses motivations et les rouages d'un marché souterrain qui prospère sur la négligence numérique collective.

Qui se cache derrière "Yeah", le hacker qui cible l'État et les entreprises françaises ?

Adolescent ou jeune adulte, "Yeah" reste volontairement flou sur son identité. Ce qu'il détaille en revanche sans pudeur, c'est sa méthodologie. Depuis trois ans, il s'introduit dans des systèmes d'information pour en extraire des bases de données qu'il revend ensuite sur des forums spécialisés du dark web. Ses cibles ne sont pas choisies au hasard : il vise des organisations qui stockent des données en volume, là où chaque enregistrement représente une valeur marchande.

Parmi les victimes qu'il revendique figurent des noms connus du grand public. Afflelou, l'enseigne d'optique présente dans toute la France, Ameli, le portail de l'Assurance maladie utilisé par des millions d'assurés, et l'ANTS (Agence nationale des titres sécurisés), qui gère notamment les demandes de carte grise et de passeport. Des structures dont les bases contiennent des informations particulièrement sensibles : numéros de sécurité sociale, adresses postales, coordonnées bancaires partielles, données d'identité.

Ce qui interpelle dans ce témoignage, c'est la banalité du propos. "Yeah" ne se présente pas comme un militant, ni comme un génie de l'informatique. Il décrit son activité avec le pragmatisme d'un freelance qui choisit ses missions selon la rentabilité. Les failles qu'il exploite sont souvent connues, parfois anciennes, et la plupart du temps non corrigées faute de ressources ou de vigilance côté cibles.

Comment fonctionnent ces vols de données et où finissent les informations volées ?

Le processus décrit par "Yeah" suit une logique industrielle. Il commence par identifier des vulnérabilités dans les systèmes exposés sur internet, fréquemment via des outils automatisés capables de scanner des milliers d'adresses IP en quelques heures. Une fois une faille repérée, il l'exploite pour accéder aux bases de données, les copie, puis se retire sans laisser de trace visible immédiatement.

Les données extraites alimentent ensuite un site ou un forum qu'il administre, où d'autres acteurs malveillants peuvent les acheter. Le prix varie selon la qualité et la fraîcheur des informations :

Ces chiffres illustrent une réalité souvent sous-estimée : la valeur des données personnelles est bien réelle et quantifiable. Selon la CNIL, en 2025, plus de 5 500 violations de données ont été notifiées sur le seul territoire français, soit une hausse de 18 % par rapport à 2024. "Yeah" n'est pas une exception. Il est un symptôme.

La revente ne s'arrête pas au premier acheteur. Les bases circulent, sont recoupées avec d'autres fuites, enrichies, puis revendues à nouveau. Une donnée volée chez Afflelou peut se retrouver combinée à une fuite Ameli pour construire un profil complet, exploitable pour une arnaque ciblée ou une demande de crédit frauduleuse.

Ce que les victimes doivent faire face à un vol de données personnelles

Apprendre que ses données ont été compromises génère souvent un sentiment d'impuissance. Pourtant, des réflexes concrets permettent de limiter les dégâts. Face à une fuite impliquant des services publics comme l'ANTS ou Ameli, voici les étapes prioritaires :

1. Changer immédiatement les mots de passe des comptes concernés et des services utilisant les mêmes identifiants.
2. Activer la double authentification sur tous les services qui la proposent.
3. Surveiller ses relevés bancaires et signaler toute opération suspecte à sa banque dans les 72 heures.
4. Déposer un signalement sur Cybermalveillance.gouv.fr, la plateforme nationale d'assistance aux victimes d'actes malveillants numériques.
5. Porter plainte auprès du commissariat ou de la gendarmerie, même sans certitude sur l'étendue du vol.

L'usurpation d'identité consécutive à un vol de données peut avoir des conséquences durables : crédits souscrits à votre nom, dossiers administratifs bloqués, casier judiciaire erroné. La réactivité dans les premières heures après la découverte d'une fuite conditionne souvent l'ampleur des dégâts.

Repenser ses habitudes numériques pour ne pas rester vulnérable

Le témoignage de "Yeah" pointe une réalité inconfortable : les failles qu'il exploite existent parce qu'elles sont tolérées. Ni les entreprises ni les particuliers ne prennent encore suffisamment au sérieux la gestion de leur empreinte numérique. Un mot de passe identique sur dix services, une adresse email professionnelle utilisée partout, des mises à jour repoussées indéfiniment... autant de portes entrebâillées.

La vigilance numérique ne concerne pas que les comportements en ligne. Elle s'étend à tout ce qui touche à l'identité légale. Par exemple, certaines infractions administratives, comme conduire sous l'influence de stupéfiants, peuvent déclencher des procédures impliquant l'ANTS directement. Pour comprendre les enjeux liés à votre permis et aux données qui y sont rattachées, des ressources pédagogiques existent, comme celle-ci sur cannabis et conduite, ce qu'il faut savoir.

Adopter un gestionnaire de mots de passe, utiliser des adresses email dédiées par type de service et vérifier régulièrement si ses données figurent dans des fuites connues (via Have I Been Pwned, par exemple) sont des gestes accessibles à tous. La cybersécurité personnelle n'est pas une affaire de spécialistes : c'est une hygiène quotidienne, aussi banale que de verrouiller sa porte en sortant.