Le réseau derrière une vague de piratages de plateformes européennes

Article de démonstration. Les plateformes, les personnes, les documents et les chiffres cités sont fictifs.

• Quatorze plateformes européennes ont été piratées en douze mois, pour près de 144 millions d’euros.
• Dans au moins dix cas, l’accès initial passe par un faux recruteur et un « test technique » piégé.
• Les fonds suivent les mêmes circuits de blanchiment, et aucune plateforme n’a été alertée par une autre avant d’être touchée.

Le premier incident passe presque inaperçu. En novembre 2025, une plateforme lituanienne de taille moyenne signale la perte de 4,1 millions d’euros, après la compromission d’un portefeuille de transit. Le communiqué évoque « une défaillance d’un prestataire technique ». L’affaire ne dépasse pas la presse spécialisée locale.

Onze mois plus tard, en octobre 2026, les pertes mensuelles cumulées des plateformes européennes visées atteignent 26,1 millions d’euros. Entre ces deux dates, quatorze plateformes ont été touchées dans neuf pays. Le total approche 144 millions d’euros.

Une signature commune

En recoupant les rapports d’incident publiés, les pièces de deux procédures judiciaires et les analyses de flux réalisées par trois sociétés spécialisées, un schéma récurrent apparaît. Dans au moins dix cas sur quatorze, l’accès initial passe par un faux recruteur qui contacte un ingénieur de la plateforme et lui fait exécuter un « test technique » contenant un logiciel malveillant.