Fuites de données KYC : comment garder vos bitcoins confidentiels

Le 30 juin 2025, des enquêteurs français ont placé en garde à vue une agente des impôts de 32 ans en poste près de Paris. Le parquet l'accuse d'avoir utilisé un logiciel fiscal de l'État pour retrouver l'adresse de contribuables, puis d'avoir transmis ces informations à des criminels. Parmi les profils consultés figuraient, selon la presse, des personnes soupçonnées de détenir beaucoup de cryptomonnaies. Elle nie avoir su à quoi serviraient ces données. L'affaire est toujours en cours d'instruction.

Un an plus tard, la France est devenue l'épicentre mondial des « wrench attacks » : enlèvements, séquestrations et violences destinés à forcer des détenteurs de crypto à céder leurs fonds. La leçon dépasse largement les frontières françaises. Quand une base de données qui relie votre nom à vos bitcoins fuite, le danger ne reste plus en ligne.

Un fichier fiscal devenu liste de cibles

L'agente, identifiée dans les médias français comme Ghalia C., est accusée de complicité de violences et d'association de malfaiteurs, selon Gizmodo. En janvier 2026, la cour d'appel de Paris a refusé sa remise en liberté. Son dossier n'est qu'un fil d'une trame plus large. La violence avait déjà frappé les figures les plus connues du secteur. En janvier 2025, David Balland, cofondateur de Ledger, a été enlevé à son domicile dans le centre de la France. La police l'a libéré le lendemain, a rapporté DL News.

En janvier 2026, la plateforme fiscale crypto française Waltio a révélé une tentative d'extorsion : des pirates avaient dérobé des données liées à environ 50 000 comptes. Les fichiers volés contenaient des rapports fiscaux 2024 avec adresses e-mail, plus-values, moins-values et soldes d'actifs en fin d'année, a rapporté DL News. Les autorités françaises ont mis en garde les utilisateurs contre de possibles agressions physiques.

Puis, en août 2026, l'administration fiscale française a confirmé que des pirates avaient utilisé des identifiants volés à des agents pour accéder aux dossiers d'environ 678 000 contribuables. Les données concernées incluaient noms, adresses et revenu fiscal de référence. Environ 27 000 de ces personnes avaient déclaré au moins 100 000 € par an, a rapporté Unchained.

Les chiffres qui ont suivi sont accablants :

• 41 enlèvements de détenteurs de crypto en France au cours des trois premiers mois et demi de 2026, selon les chiffres cités par le parquet national chargé de la criminalité organisée.
• 30 des 46 attaques violentes liées aux cryptos recensées dans le monde au premier semestre 2026 ont eu lieu en France, selon des données de Chainalysis relayées par Decrypt.
• Plus de 30 millions de dollars ont été dérobés lors de ces attaques en six mois.

Selon Chainalysis, la compromission des fichiers fiscaux a probablement élargi le vivier de cibles potentielles. Le cabinet note aussi que les victimes sont souvent repérées grâce à des fuites, aux réseaux sociaux ou à des complicités internes. Autrement dit, les agresseurs n'ont eu besoin de casser aucune blockchain. Il leur suffisait d'un nom à côté d'un solde.

Pas seulement la France : ces fuites qui ont exposé des détenteurs de crypto

La France est l'exemple le plus frappant. Mais le même scénario se répète chez les banques, les plateformes d'échange, les fabricants de portefeuilles et les prestataires de services. Le tableau ci-dessous recense quelques-uns des cas les mieux documentés.

Ledger : la fuite qui a ouvert la voie aux menaces à domicile

En 2020, une intrusion dans la base marketing de Ledger a exposé les coordonnées d'acheteurs de portefeuilles matériels. Quand le fichier complet est apparu sur un forum de pirates, il contenait 272 000 adresses postales, comme l'a documenté Cointelegraph. Les clients ont vite reçu des e-mails de phishing. Certains ont aussi reçu des lettres de menace exigeant un paiement en bitcoins. Acheter un appareil pour protéger ses cryptos avait placé ces clients sur une liste de détenteurs probables.

Revolut : un employé piégé, 50 000 clients exposés

En septembre 2022, un attaquant a accédé aux systèmes de Revolut en manipulant un membre du personnel. Les données personnelles de 50 150 clients ont été exposées. Des messages de phishing imitant la banque ont rapidement suivi, a rapporté Which?. Aucun fonds n'a été dérobé. Mais les noms et adresses postales des clients d'une banque ouverte aux cryptos étaient désormais entre des mains criminelles.

Coinbase : quand des employés vendent les données

En mai 2025, Coinbase a révélé que des criminels avaient soudoyé des agents du support à l'étranger pour copier des dossiers clients. Les données volées concernaient 69 461 personnes et comprenaient des photos de pièces d'identité officielles, a rapporté The Register. Les attaquants ont ensuite réclamé 20 millions de dollars. Coinbase a refusé de payer et a estimé le coût de l'incident jusqu'à 400 millions de dollars. Les données auraient servi à usurper l'identité d'employés lors d'arnaques ciblées.

Kroll : une créance de faillite devient une piste

En août 2023, un SIM swap visant un employé de Kroll a exposé des données sur les personnes réclamant des fonds aux prêteurs en faillite FTX, BlockFi et Genesis. Pour certains créanciers, la fuite révélait noms, adresses et soldes de comptes, a rapporté Help Net Security. Ces personnes avaient déjà perdu de l'argent. Désormais, leurs créances restantes étaient elles aussi exposées.

Pourquoi une fuite KYC fait plus de dégâts qu'une fuite de mots de passe

Toute fuite de données est grave. Mais les données KYC (« Know Your Customer », la connaissance du client) forment une catégorie à part, pour trois raisons.

Elles n'expirent jamais. Un mot de passe divulgué se change en une minute. Un numéro de passeport, un scan du visage ou une adresse postale, non. Une fois qu'un dossier KYC a fuité, il reste exploitable par des criminels pendant des années.

Elles relient l'identité à l'argent. Un dossier de plateforme d'échange ne dit pas seulement qui vous êtes. Il dit ce que vous détenez, où vous l'avez retiré et quand. C'est exactement la combinaison dont un braqueur a besoin pour choisir sa cible.

La blockchain n'oublie rien. Si un dossier divulgué contient l'une de vos adresses de portefeuille, n'importe qui peut suivre l'historique de ce portefeuille. Chaque paiement, chaque transfert et chaque nouvelle adresse alimentée depuis celui-ci rejoint votre profil. Une seule fuite peut exposer des années d'activité.

Selon les règles européennes de lutte contre la criminalité financière, les entreprises régulées conservent généralement les dossiers clients au moins cinq ans après la clôture d'un compte. Fermer un compte ne vous retire donc pas de la base de données.

Du tableur au pas de la porte : comment une fuite devient une attaque

Les enquêteurs décrivent un enchaînement récurrent. D'abord, une fuite ou un complice interne produit une liste de noms, d'adresses et de données de compte. Ensuite, des acheteurs filtrent cette liste pour repérer les personnes susceptibles de détenir des cryptos, souvent selon le solde ou les revenus. Puis ils confirment la cible, parfois en traçant un portefeuille connu sur un explorateur de blocs public. Enfin, une équipe recrutée pour l'occasion se présente à la porte.

Chainalysis résume ces équipes ainsi : « amateurs au moment de la violence, mais professionnels aux deux extrémités ». Le repérage, l'achat des données et la conversion des cryptos volées en argent sont organisés. Seule l'effraction elle-même est grossière.

Le développeur Bitcoin Jameson Lopp tient un registre public des agressions physiques contre des détenteurs de crypto qui remonte à plus de dix ans. Il montre une hausse constante, avec un record en 2025. Le point commun de nombreuses entrées est simple : l'agresseur savait qui était la victime et, à peu près, ce qu'elle détenait.

La vraie parade : faire en sorte que les données divulguées ne mènent nulle part

Personne ne peut empêcher le piratage d'un service des impôts, d'une banque ou d'une plateforme d'échange. En revanche, chacun peut maîtriser ce que ces données divulguées révèlent. L'objectif est simple : un dossier qui fuite doit mener à un portefeuille vide, fermé ou sans rapport avec votre épargne.

Il faut donc maintenir une séparation nette entre deux mondes :

• Le monde identifié : comptes sur les plateformes d'échange, cartes bancaires et tout portefeuille ayant déjà reçu un retrait soumis au KYC. Partez du principe que tout cela fuitera un jour.
• Le monde privé : les portefeuilles qui contiennent réellement votre épargne ou servent à vos paiements du quotidien. Aucun ne doit avoir de lien on-chain avec le monde identifié.

Un mixeur Bitcoin crée cette séparation. Les cryptos quittent une adresse liée à une plateforme d'échange pour une adresse de mix à usage unique. Quelques heures plus tard, selon le délai que vous choisissez, des cryptos neuves arrivent sur un nouveau portefeuille, sans lien visible avec l'ancien. Si la base de données de la plateforme fuite plus tard, la piste s'arrête au mixeur. Votre portefeuille d'épargne n'y apparaît jamais.

Ce que révèle un dossier divulgué, avec ou sans séparation

Les deux premières lignes ne peuvent plus être corrigées après une fuite. Les trois dernières, si. Ce sont elles qui indiquent à un criminel si vous valez la peine d'être ciblé.

Que faire si vos données figurent dans une fuite

Si une entreprise vous informe que vos données ont été exposées, agissez avec calme mais rapidement.

1. Méfiez-vous de chaque prise de contact. Les fuites sont suivies de phishing. Aucune entreprise sérieuse ne vous demandera une phrase de récupération, une clé privée ou une session à distance.
2. Éloignez vos fonds des adresses connues. Tout portefeuille lié au compte divulgué doit être considéré comme public. Envoyez son solde via un mixeur vers un tout nouveau portefeuille.
3. Cessez d'utiliser les portefeuilles exposés. N'y recevez plus de nouveaux paiements. N'alimentez pas directement de nouveaux portefeuilles à partir d'eux.
4. Réduisez votre empreinte publique. Supprimez les publications qui laissent deviner vos avoirs. Évitez les produits dérivés crypto ou les cartons de portefeuilles qui trahissent ce que vous possédez.
5. Utilisez une autre adresse de livraison pour les portefeuilles matériels ou tout achat lié aux cryptos, par exemple un service de boîte postale ou l'adresse de votre lieu de travail.
6. Répartissez vos avoirs. Garder un solde modeste dans un portefeuille facile d'accès limite ce que quiconque peut exiger sous la contrainte.

Pour approfondir le côté portefeuille, lisez le guide de confidentialité Bitcoin. Les utilisateurs d'Ethereum font face à des risques de recoupement supplémentaires, expliqués dans le guide de confidentialité Ethereum.

Questions fréquentes

Qu'est-ce qu'une fuite de données KYC ?

C'est l'exposition des dossiers d'identité qu'une entreprise financière a collectés pour vérifier ses clients. Ils contiennent souvent noms, adresses, pièces d'identité, selfies et soldes de comptes. Les fuites surviennent par piratage, via des employés piégés, des complices internes soudoyés ou des sous-traitants négligents.

Quelles entreprises crypto ont laissé fuiter des données clients ?

Parmi les cas bien documentés : Ledger en 2020, les données des créances de faillite gérées par Kroll en 2023, Coinbase en 2025 et Waltio en 2026. Des banques comme Revolut ont aussi subi des fuites. Des bases de données publiques, comme celle de l'administration fiscale française, ont également été compromises.

Qu'est-ce qu'une « wrench attack » ?

Une wrench attack (littéralement « attaque à la clé à molette ») est une agression physique destinée à forcer quelqu'un à céder ses cryptos. Le nom vient de l'idée qu'un simple outil peut venir à bout du chiffrement le plus solide. Les enlèvements et les home-jackings en sont les formes les plus courantes.

Puis-je demander à une plateforme d'échange de supprimer mes données KYC ?

En général, pas tout de suite. Les entreprises régulées doivent conserver les dossiers clients pendant plusieurs années, souvent au moins cinq ans après la clôture d'un compte. La protection concrète consiste à faire en sorte que ces données ne mènent plus à vos portefeuilles actuels.

Comment un mixeur aide-t-il après une fuite ?

Un mixeur rompt le lien on-chain entre une adresse liée à une plateforme d'échange et un nouveau portefeuille. Le dossier divulgué peut toujours afficher votre nom et votre ancienne adresse de retrait. Il ne mène plus à l'endroit où se trouvent vos cryptos aujourd'hui.

Un portefeuille matériel suffit-il pour être en sécurité ?

Il met vos clés privées à l'abri des logiciels malveillants. Votre solde et votre identité restent exactement aussi visibles qu'avant. Comme l'a montré l'affaire Ledger, le simple fait d'en acheter un peut placer votre adresse sur une liste.

Sources

• French tax agent allegedly sold personal data of crypto users to criminals, Gizmodo
• French tax agency breach exposes about 678,000 taxpayers, Unchained
• Hackers extort French crypto firm Waltio, DL News
• Crypto wrench attacks: $30M stolen in 2026, Decrypt
• Ledger data leak exposed 270K crypto wallet buyers, Cointelegraph
• Revolut data hack: what you need to know, Which?
• Coinbase confirms insiders handed over data of 70K users, The Register
• Kroll SIM-swap attack: FTX, BlockFi and Genesis clients' info exposed, Help Net Security
• Ledger co-founder David Balland and wife kidnapped in France, DL News
• Physical Bitcoin attacks log, Jameson Lopp
• Know your customer, Wikipedia