Immersion dans l'école du (cyber)crime : comment les aînés forment les plus jeunes au hacking dans le darknet

A travers des tutoriels ou des formations, les forums cybercriminels initient de jeunes hackers aux pratiques de la cybercriminalité, tout en leur offrant un espace où acquérir réputation et reconnaissance.

Fisc, Agence nationale des titres sécurisés (ANTS), Fédération française de tir (FFT), Urssaf… On ne compte plus les organisations qui ont été victimes de fuites de données depuis le début de l'année 2026. Ceux qui les provoquent sont souvent des "jeunes hackers âgés entre 14 et 22 ans", affirme le lieutenant-colonel Sophie Lambert, adjointe à la division de la connaissance, de l'anticipation et de la gestion de crise cyber au Commandement du ministère de l'intérieur dans le cyberespace (Comcyber-MI). C'est notamment le cas de l'adolescent de 15 ans soupçonné d'être à l'origine de l'attaque visant l'ANTS en avril 2026, au cours de laquelle les données personnelles de près de 12 millions de personnes ont été divulguées.

"Dans les enquêtes en cours, on observe que les jeunes impliqués s'intéressent vraiment à la cybersécurité en autodidactes, au départ. Mais ils sont socialement isolés et sont attirés par les forums cybercriminels qui vont devenir leur modèle social", affirme la gendarme, qui connaît leur parcours. "Une fois qu'ils arrivent dans ces forums, ils sont pris en charge par des sachants qui les forment à des techniques de hacking. Ils intègrent la communauté de ces forums, adoptent ses codes et ses valeurs, et se laissent monitorés par des cybercriminels et affiliés". Qu'il s'agisse de Hack Forums, Dark Forums, Breach Forums ou Pwn Forums, toutes ces plateformes proposent en effet un modèle d'initiation à cause duquel des jeunes attirés par la cybersécurité se lancent dans de véritables carrières de cybercriminels.

Tutoriels, formations, conseils… L'initiation au cœur des forums

Ces forums proposent des espaces consacrés aux tutoriels, rédigés par les membres les plus expérimentés, grâce auxquels les jeunes novices peuvent acquérir les connaissances nécessaires à l'utilisation efficace de divers outils et techniques de hacking. Ils y trouvent notamment des guides portant sur le phishing, l'Osint, le piratage d'objets connectés, le scan de réseaux et de vulnérabilités, le crack de mots de passe, l'ingénierie sociale ou encore des méthodes d'hébergement gratuit de sites de phishing, etc.

Ces espaces recensent également des ressources et des sites web recommandés pour débuter dans le domaine. Le novice peut demander des précisions à l'auteur du tutoriel dans les commentaires ou par messages privés.

Dans d'autres espaces spécifiques dédiés à la vente de services, il est aussi courant d'observer des offres de formations payantes pour apprendre les meilleures techniques pour hacker, pratiquer l'Osint, ou adopter la meilleure posture de sécurité opérationnelle (Opsec), comme dans l'illustration ci-dessous. L'Opsec est l'ensemble des pratiques à adopter dans le web pour réduire le risque d'être identifié par d'autres acteurs.

Il est aussi habituel d'observer des demandes de conseils et de formations de la part de nouveaux inscrits sur ces forums, comme dans l'illustration ci-dessous où le novice "cherche un mentor dans le hacking".

"La transmission de connaissances est centrale dans les forums de cybercriminels. Il y a beaucoup de tutoriels, et ils sont récompensés par la réputation. Ceux qui les fournissent augmentent leur popularité. Il y a même des forums qui publient des magazines qui contiennent des techniques de piratage, dédiés à tous ceux qui veulent apprendre. Ce partage de connaissances est une tradition de ces forums, qui remonte à la base même du hacking", observe Oleg Lypko, expert en cyber threat chez Flare, une entreprise spécialisée en threat intelligence. Voici des pages sélectionnées d'un de ces magazines ci-dessous, publié sur le forum cybercriminel XSS en février 2026, selon l'expert.

Notation, réputation, avis… De novice à premier de la classe

Au fur et à mesure de son apprentissage des techniques de cyberattaques, le jeune initié "bascule peu à peu dans la cybercriminalité. Il voit qu'une carrière peut s'ouvrir à lui dans cette communauté cybercriminelle. Au départ il utilise des outils prêts à l'emploi, sans trop de compétences techniques. Il s'intéresse ensuite à la manière dont il peut adapter les outils. Puis, il va développer ses propres outils de cyberattaques, ses propres techniques, et va les monétiser sur les forums, va prodiguer ses conseils à son tour", observe l'officier de gendarmerie.

En parallèle, il découvre une communauté hiérarchisée fondée sur la réputation et la confiance. "Plus tu réussis à hacker et plus ta réputation augmente. Et les jeunes vont vouloir imiter les membres de ces forums qui jouissent de la plus grande réputation et pour monter dans la hiérarchie", observe Oleg Lypko. La réputation d'un membre repose sur un système de notation alimenté par les avis publiés par les autres membres.

Les notes et avis publiés à propos d'un membre portent généralement sur la pertinence des tutoriels qu'il publie, ou la qualité des données fuitées qu'il partage gracieusement ou non sur le forum.

Pour jouir d'une bonne réputation, le novice est donc poussé à publier de nombreux tutoriels et à hacker des systèmes d'information pour vendre de nouvelles fuites de données. "Pour ces jeunes, le graal est d'être repéré par les administrateurs du forum, pour devenir aussi administrateur ou modérateur. Puis, de travailler pour le forum et diriger un réseau d'affiliés, dont il percevra des commissions", indique l'officier de gendarmerie.

Grâce à sa réputation, l'initié peut aussi être repéré par les administrateurs pour devenir escrow. Un escrow est un intermédiaire chargé de sécuriser une transaction entre un vendeur et un acheteur, notamment de fuites de données, au sein de ces forums. Un onglet est dédié à ces transactions. L'acheteur de données volées ou de logiciels malveillants, par exemple, transmet l'argent à l'escrow, qui le transfert au vendeur si l'acheteur estime que la livraison est conforme. L'escrow touche une commission sur la vente. "Il y a vraiment la possibilité de se lancer dans une carrière au sein de ces forums", observe la gendarme.

Et gare aux mauvais comportements ! Ceux-ci sont rapidement repérés par les membres de la communauté, qui échangent régulièrement entre eux à leur propos, notamment via messages privés. Escroquer d'autres utilisateurs, en commercialisant par exemple des données de mauvaise qualité, ou manipuler son système de réputation en créant de faux comptes destinés à publier de nombreux avis positifs, peut entraîner un bannissement du forum à la suite d'un signalement auprès des administrateurs et modérateurs. Les pseudonymes des membres bannis sont généralement inscrits dans une liste dédiée, nommée "mur de la honte" sur Pwn Forums.