SSN

🔍 Contexte Publié le 27 août 2026 par Rapid7 (Alexandra Blia & Maor Weinberger), cet article de threat research documente le fonctionnement de trois marketplaces dark web spécialisées dans la vente de numéros de sécurité sociale (SSN) ciblant des executives d’entreprises. L’analyse s’appuie sur la télémétrie d’alertes Rapid7 collectée depuis début 2026. 📊 Données de télémétrie Rapid7 (2026) 476 instances de SSN compromis identifiées, représentant 395 individus uniques 73%+ des expositions ciblent des dirigeants de haut niveau C-suite (CEO, CFO, COO, CTO…) : 44,6% Présidents & Vice-Présidents : 28,6% 95,6% des fuites proviennent d’organisations basées aux États-Unis Secteurs les plus touchés : Finance (>25%), Industrie (17%) 🏪 Les trois marketplaces analysées Xilo (actif depuis mars 2025) Hébergé en Tor hidden service + miroirs clear web Recherche par nom, état, pays (US/Canada), année de naissance Prix fixe : 0,25 $ par SSN, reverse lookup à 0,50 $ Accepte : Bitcoin, Litecoin, Monero, Ether, USDT Canal Telegram de communication (>500 abonnés) Publicité sur forums XSS, WWH-Club, Altenens 40,8% des fuites du dataset Rapid7 Bankomat (actif depuis mars 2022) Successeur partiel de Joker’s Stash et SSNDOB Marketplace Tor hidden service + multiples domaines clear web Prix fixe : 4 $ par SSN ; cartes de paiement volées ~10 $ Intègre des services de validation de cartes (Viper, 4chk) Paiement exclusivement en Bitcoin 21,8% des fuites du dataset PeopleFinder (actif depuis février 2023) Successeur direct du SSNDOB Marketplace (saisi en juin 2022) Réutilise la base de données originale : >24 millions de records PII américains Code source front-end conserve le titre/logo “ssndob” Prix fixe : 1,50 $ par SSN Paiement exclusivement en Bitcoin Publicité sur WWH-Club et Exploit 18,9% des fuites du dataset ⚙️ Chaîne d’approvisionnement underground Ces plateformes fonctionnent comme des clearinghouses alimentées par : ...

Violation de données chez Kaplan : 1,4 million de personnes touchées, SSN et permis de conduire exposés Source : The Record (Recorded Future News) — Date : 24 mars 2026 🧩 Contexte Kaplan, société américaine de services éducatifs (préparation aux examens SAT, ACT, GMAT, LSAT, MCAT), a notifié les régulateurs de plusieurs États américains d’une violation de données survenue à l’automne 2025. Le nombre de personnes affectées, initialement estimé à 230 941, a été révisé à la hausse à 1,4 million le 24 mars 2026 dans la notification transmise à l’Oregon. ...

📰 Contexte Le 13 mars 2026, Navia Benefit Solutions, Inc. a publié un avis officiel de violation de données via PR Newswire, informant ses clients et les personnes concernées d’un incident de sécurité découvert le 23 janvier 2026. 🔍 Déroulement de l’incident Un acteur non autorisé a accédé à l’environnement de Navia et potentiellement exfiltré des données sur une période allant du 22 décembre 2025 au 15 janvier 2026. La découverte de l’activité suspecte a eu lieu le 23 janvier 2026, soit environ 8 jours après la fin de l’accès non autorisé. ...

Selon Have I Been Pwned, Prosper a annoncé en septembre 2025 avoir détecté un accès non autorisé à ses systèmes ayant entraîné l’exposition d’informations de clients et de candidats. L’incident correspond à un accès non autorisé conduisant à une exposition de données. Les informations compromises incluent 17,6 millions d’adresses email ainsi que des numéros de Sécurité sociale américains. Prosper indique ne pas avoir trouvé de preuve d’accès non autorisé aux comptes clients ni aux fonds, et précise que ses opérations orientées client n’ont pas été interrompues. ...