https://cyberveille.ch/tags/executive-targeting/ Recent content in Executive Targeting on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 28 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-28-marketplaces-dark-web-de-ssn-d-executives-analyse-de-xilo-bankomat-et-peoplefinder/ Fri, 28 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-28-marketplaces-dark-web-de-ssn-d-executives-analyse-de-xilo-bankomat-et-peoplefinder/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 27 août 2026 par Rapid7 (Alexandra Blia &amp; Maor Weinberger), cet article de threat research documente le fonctionnement de trois marketplaces dark web spécialisées dans la vente de <strong>numéros de sécurité sociale (SSN)</strong> ciblant des executives d&rsquo;entreprises. L&rsquo;analyse s&rsquo;appuie sur la télémétrie d&rsquo;alertes Rapid7 collectée depuis début 2026.</p> <h2 id="-données-de-télémétrie-rapid7-2026">📊 Données de télémétrie Rapid7 (2026)</h2> <ul> <li><strong>476 instances</strong> de SSN compromis identifiées, représentant <strong>395 individus uniques</strong></li> <li><strong>73%+</strong> des expositions ciblent des dirigeants de haut niveau <ul> <li>C-suite (CEO, CFO, COO, CTO…) : <strong>44,6%</strong></li> <li>Présidents &amp; Vice-Présidents : <strong>28,6%</strong></li> </ul> </li> <li><strong>95,6%</strong> des fuites proviennent d&rsquo;organisations basées aux <strong>États-Unis</strong></li> <li>Secteurs les plus touchés : <strong>Finance (&gt;25%)</strong>, <strong>Industrie (17%)</strong></li> </ul> <h2 id="-les-trois-marketplaces-analysées">🏪 Les trois marketplaces analysées</h2> <h3 id="xilo-actif-depuis-mars-2025">Xilo (actif depuis mars 2025)</h3> <ul> <li>Hébergé en <strong>Tor hidden service</strong> + miroirs clear web</li> <li>Recherche par nom, état, pays (US/Canada), année de naissance</li> <li><strong>Prix fixe : 0,25 $ par SSN</strong>, reverse lookup à 0,50 $</li> <li>Accepte : Bitcoin, Litecoin, Monero, Ether, USDT</li> <li>Canal <strong>Telegram</strong> de communication (&gt;500 abonnés)</li> <li>Publicité sur forums XSS, WWH-Club, Altenens</li> <li><strong>40,8%</strong> des fuites du dataset Rapid7</li> </ul> <h3 id="bankomat-actif-depuis-mars-2022">Bankomat (actif depuis mars 2022)</h3> <ul> <li>Successeur partiel de <strong>Joker&rsquo;s Stash</strong> et <strong>SSNDOB Marketplace</strong></li> <li>Tor hidden service + multiples domaines clear web</li> <li><strong>Prix fixe : 4 $ par SSN</strong> ; cartes de paiement volées ~10 $</li> <li>Intègre des services de <strong>validation de cartes</strong> (Viper, 4chk)</li> <li>Paiement exclusivement en <strong>Bitcoin</strong></li> <li><strong>21,8%</strong> des fuites du dataset</li> </ul> <h3 id="peoplefinder-actif-depuis-février-2023">PeopleFinder (actif depuis février 2023)</h3> <ul> <li>Successeur direct du <strong>SSNDOB Marketplace</strong> (saisi en juin 2022)</li> <li>Réutilise la base de données originale : <strong>&gt;24 millions de records PII américains</strong></li> <li>Code source front-end conserve le titre/logo &ldquo;ssndob&rdquo;</li> <li><strong>Prix fixe : 1,50 $ par SSN</strong></li> <li>Paiement exclusivement en <strong>Bitcoin</strong></li> <li>Publicité sur WWH-Club et Exploit</li> <li><strong>18,9%</strong> des fuites du dataset</li> </ul> <h2 id="-chaîne-dapprovisionnement-underground">⚙️ Chaîne d&rsquo;approvisionnement underground</h2> <p>Ces plateformes fonctionnent comme des <strong>clearinghouses</strong> alimentées par :</p>