Crypto-rapt à Vaujours : 3 faux policiers pour 20 000 €

À Vaujours, en Seine-Saint-Denis, un couple a été victime d’une agression commise par 3 individus déguisés en policiers. Leur objectif : extorquer les avoirs crypto du foyer, estimés à 20 000 euros. L’affaire soulève une question centrale : comment les agresseurs ont-ils ciblé leurs victimes ? La piste d’une fuite de données en provenance de la plateforme fiscale Waltio est sérieusement évoquée.

Au programme

• Un couple agressé par 3 faux policiers à Vaujours pour 20 000 € en crypto, une attaque physique dite “clé de 5 $”
• La fuite de données Waltio pointée comme probable source d’identification des victimes
• Ce type d’extorsion physique ciblée constitue une tendance inquiétante en Europe depuis 2024

Que s’est-il passé à Vaujours ?

Les faits se sont déroulés dans cette commune de la banlieue nord-est de Paris. Trois hommes, se faisant passer pour des forces de l’ordre, ont abordé un couple à leur domicile. L’argumentaire policier leur a permis de forcer l’accès au logement avant de contraindre les victimes à leur remettre leurs avoirs numériques, soit environ 20 000 euros en cryptomonnaies.

La traque qui a suivi a conduit les enquêteurs jusqu’en Seine-Saint-Denis, selon les informations disponibles. Si les interpellations ont eu lieu, les détails de la procédure judiciaire en cours restent à confirmer. Ce scénario appartient à une catégorie d’agressions que les chercheurs en cybersécurité nomment “attaque à la clé de 5 $” : contourner le chiffrement des wallets non par l’informatique, mais par la contrainte physique directe.

Waltio au cœur de la piste des fuites de données

L’élément le plus préoccupant de cette affaire reste le mode de ciblage des victimes. Selon les éléments disponibles, les agresseurs auraient pu identifier le couple grâce à une fuite de données en provenance de Waltio, un service français de déclaration fiscale pour les investisseurs en crypto.

Ce type de plateforme concentre des informations sensibles : identité des utilisateurs, volumes de transactions, montants déclarés. Si une fuite a effectivement eu lieu, elle transformerait des outils de conformité fiscale en annuaires pour des criminels organisés. Le lien de causalité direct n’est pas établi à ce stade par les autorités, mais la coïncidence est suffisamment sérieuse pour alimenter l’enquête.

Cette dynamique rappelle le vol de données Ledger en 2020, qui avait exposé les noms et adresses postales de 272 000 clients, débouchant sur une vague de tentatives d’extorsion par courrier. Les bases de données crypto constituent des cibles de choix, comme en attestent les arrestations coordonnées par Europol liées à des réseaux exploitant des données volées sur des plateformes d’échange.

Une tendance de fond en Europe

Ce crypto-rapt de Vaujours n’est pas un incident isolé. En France, une affaire d’extorsion crypto avait déjà conduit à une peine de 10 ans ferme en Haute-Vienne, signe que la justice commence à adapter ses réponses à la gravité de ces faits. À l’international, le phénomène prend de l’ampleur : des enlèvements ciblant des investisseurs connus ont été signalés en Espagne, en Italie et en Thaïlande au cours des 18 derniers mois.

Le profil des victimes a évolué. Il ne s’agit plus uniquement de traders professionnels ou de dirigeants de projets blockchain. Des particuliers disposant de portefeuilles modestes mais identifiables via des plateformes grand public deviennent des cibles, précisément parce que leurs données circulent dans des bases parfois mal protégées.

La SEC américaine a récemment épinglé des arnaques aux faux bots IA crypto pour 12,3 M$, illustrant que la criminalité liée aux actifs numériques opère désormais sur deux registres parallèles : le numérique pur et la menace physique directe.

Lecture du rédacteur L’affaire de Vaujours met en lumière un angle mort des débats sur la sécurité crypto : la protection des données personnelles des investisseurs. Chiffrer son wallet ne sert à rien face à 3 individus armés. La vraie faille n’est pas technique, elle est dans les bases de données des intermédiaires fiscaux et des plateformes d’échange. Tant que ces données circulent sans chiffrement de bout en bout ni cloisonnement strict, elles exposent leurs utilisateurs à des risques bien concrets.

À retenir

L’agression de Vaujours illustre que la sécurité crypto ne se limite pas aux wallets et aux mots de passe. Les données personnelles stockées par les plateformes fiscales constituent un risque réel. À surveiller : l’évolution de l’enquête sur la fuite Waltio et une éventuelle réponse réglementaire sur la protection des données des investisseurs en actifs numériques.