DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
  • Cyberattaques
  • Vulnérabilités
  • Vols de données
  • IA & Tech
  • Outils
Les derniers articles
  • Main d'un conducteur appuyant sur le volant d'un véhicule, illustrant le vol de millions de permis de conduire lié à IDScan.
    IDScan confirme le vol de 153 millions de permis de conduire
  • Un professionnel de la cybersécurité est assis à un bureau en bois, concentré sur son ordinateur portable. L'écran affiche la CRA Single Reporting Platform de l'ENISA. Il remplit le formulaire de signalement pour une vulnérabilité activement exploitée. L'utilisateur tape une description détaillée dans un champ de texte et indique un ID CVE. C'est l'interface de la plateforme de signalement de l'ENISA.
    Cyber Resilience Act : l’ENISA ouvre le guichet unique d’alerte SRP
  • Photographie d'illustration pour la veille cyberattaque : une silhouette portant un sweat à capuche noir est assise de dos devant plusieurs écrans d'ordinateur affichant du code vert complexe et des données. L'environnement est une salle serveur sombre, éclairée par les lueurs bleues des écrans et des lumières oranges en arrière-plan, évoquant un hacker ou un analyste en action.
    Ransomwares & piratages : 14 cyberattaques d’ampleur du 15 septembre 2026 (dont ClickFix)
  • Un radar de cybersécurité pour identifier les vulnérabilités
    Alertes zero-day : 14 vulnérabilités critiques du 14 septembre 2026 (dont GitLab)
  • Un écran de pirate avec une tête de mort
    Cybersécurité : 16 actualités majeures du 13 septembre 2026 (dont Cyber Resilience Act)
Suivez en direct
DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
Cybersécurité • IA • Tech

Capter l'info, retenir l'essentiel. Pour les pros et passionnés.

DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
  • Cyberattaques
  • Vulnérabilités
  • Vols de données
  • Cybercrime
  • IA & Tech
  • Outils
    • Sécurité des sites web des infrastructures critiques suisses
    • Communiqués CERT — Actualités et alertes de cybersécurité
    • Évaluation de maturité Cyber Resilience Act (CRA) pour PME
Cybersécurité • IA • Tech

Capter l'info, retenir l'essentiel. Pour les pros et passionnés.

  • Cyber-attaques / fraudes

Scattered Lapsus$ paie pour harceler : l’essor inquiétant de l’extorsion participative

  • Marc Barbezat
  • 15 octobre 2025
  • 2 minutes de lecture
Gros plan sur une main portant un gant sans doigts tapant sur un clavier d’ordinateur, symbolisant une activité potentiellement illégale ou anonyme liée au Bitcoin, représenté par son logo orange en bas à gauche. Logo « dcod » en bas à droite.
brève actu
Le groupe Scattered Lapsus$ offre 10 $ en Bitcoin pour harceler des victimes, lançant une forme d’extorsion participative qui complique la lutte contre la cybercriminalité.

Le groupe de cybercriminels Scattered Lapsus$ a récemment mis en place une stratégie d’extorsion innovante et préoccupante. En effet, ils offrent une récompense de 10 dollars en Bitcoin à ceux qui acceptent de harceler leurs cibles. Cette méthode, qui s’inscrit dans une tendance croissante de cyberattaques participatives, vise à exercer une pression supplémentaire sur les victimes pour qu’elles paient des rançons. Le groupe affirme avoir déjà distribué 1 000 dollars à des participants motivés par l’argent et le « goût du jeu ». Cette approche soulève des questions sur l’évolution des tactiques de cybercriminalité et la facilité avec laquelle des individus peuvent être incités à participer à des activités illégales.

Un schéma d’extorsion participatif et lucratif

Selon The Register, cette stratégie de harcèlement est particulièrement préoccupante car elle démocratise l’accès à la cybercriminalité. En offrant une somme modique mais accessible, Scattered Lapsus$ attire un grand nombre de participants potentiels. Ce modèle participatif repose sur le volume : en recrutant un grand nombre de personnes prêtes à harceler les cibles, le groupe espère augmenter la pression psychologique et financière sur les victimes. Cette approche diffère des méthodes traditionnelles où seuls quelques hackers spécialisés sont impliqués. Ici, la cybercriminalité devient une activité presque banale, accessible à tous ceux qui possèdent une connexion Internet et un portefeuille Bitcoin. Cette évolution pose un défi majeur pour les forces de l’ordre, qui doivent désormais non seulement identifier les instigateurs principaux, mais aussi une multitude de participants dispersés à travers le monde.

Le modèle Scattered Lapsus$ pourrait marquer un tournant dans le paysage de la cybercriminalité. En effet, la simplicité et l’efficacité de cette approche pourraient inspirer d’autres groupes à adopter des tactiques similaires. Les attaques participatives pourraient devenir une norme, transformant chaque utilisateur d’Internet en un potentiel complice. Cette tendance s’appuie sur l’anonymat offert par les transactions en Bitcoin, rendant les participants difficiles à tracer. De plus, le faible montant en jeu réduit le risque perçu par les participants, qui voient cela comme une opportunité facile de gagner de l’argent. Les autorités devront donc développer de nouvelles stratégies pour combattre ce type de cybercriminalité, en se concentrant non seulement sur les réseaux criminels organisés, mais aussi sur la masse d’individus impliqués.

L'essentiel Cybersécurité, IA & Tech

Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.

Ou suivez le flux temps réel
Telegram Discord
Image éditoriale représentant l’extorsion participative en ligne par le groupe Scattered Lapsus$, accent vert et orange.

Cette veille vous a fait gagner du temps ?
Aidez DCOD à payer ses serveurs et à rester 100% gratuit et indépendant.

☕ Offrir un café
Etiquettes
  • Bitcoin
  • cybercriminalité
  • extorsion
  • harcèlement
  • rançon
  • Scattered LAPSUS$
Marc Barbezat

Fondateur et éditeur de DCOD - Restons en contact !

A lire également
Smartphone affichant une alerte au logiciel espion à côté du drapeau de la Serbie, illustrant l'espionnage d'opposants politiques via Pegasus et NoviSpy.
Lire l'article

Pegasus et NoviSpy ciblent 14 opposants politiques en Serbie

Illustration représentant des rangées d'agents IA humanoïdes avec les logos d'OpenAI et Hugging Face pour symboliser la compromission de la plateforme.
Lire l'article

Agents IA : OpenAI détaille la compromission de Hugging Face

Main robotique manipulant le clavier d'un ordinateur portable devant des icônes holographiques de puce IA et de panneau d'avertissement, surmontée du logo rouge de l'EPFL et de la marque dcod.ch.
Lire l'article

Agents IA : la persuasion double le succès des attaques

Des idées de lecture recommandées par DCOD

Page frontale du livre Hacking et Cybersécurité Mégapoche pour les Nuls

Hacking et Cybersécurité Mégapoche pour les Nuls

Protéger-vous des hackers en déjouant toutes leurs techniques d'espionnage et d'intrusions et mettez en place une stratégie de cybersécurité dans votre entreprise grâce à ce livre 2 en 1.

📘 Voir sur Amazon
Ethical Hacking

Sécurité informatique - Ethical Hacking

Ce livre a pour objectif d'initier le lecteur aux techniques des attaquants pour lui apprendre comment se défendre. Cette nouvelle édition tient compte de l'actualité en matière de sécurité informatique et voit l'apparition de trois nouveaux chapitres qui traitent de la sécurité des mobiles, des voitures connectées et de l'étude des malwares.

📘 Voir sur Amazon

Le pirate informatique et l'État : cyberattaques et nouvelle normalité géopolitique (édition anglaise)

Riche en informations exclusives issues d'entretiens avec des acteurs clés de la défense et de la cybersécurité, de documents déclassifiés et d'analyses approfondies de rapports d'entreprises, « The Hacker and the State » explore la véritable compétition géopolitique de l'ère numérique et révèle des détails méconnus sur la manière dont la Chine, la Russie, la Corée du Nord, le Royaume-Uni et les États-Unis se piratent mutuellement dans une lutte acharnée pour la domination.

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

💡

Note : Certaines images ou extraits présents dans cet article peuvent provenir de sources externes citées à des fins d’illustration ou de veille.
Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur le cadre d’utilisation.

DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
  • Marc Barbezat
  • À propos de DCOD / Contact
  • Politique de confidentialité
Veille stratégique Cybersécurité, IA & Tech. Produite par Marc Barbezat.

Saisissez vos mots-clés de recherche et appuyez sur Entrée.

DCOD reste gratuit grâce à vous
Vos cafés aident à faire vivre la veille et à couvrir les frais techniques. Merci !
Offrir un café ☕
☕

Soutenir la veille DCOD

DCOD est un site 100% indépendant, maintenu en accès libre grâce à ses lecteurs.
Si cette veille cyber vous est utile, un café aide à la faire vivre et à couvrir les frais techniques.

☕ Offrir un café