L’affaire a commencé par un simple clic, celui d’un salarié de GRDF piégé par un courriel frauduleux. Derrière cette négligence, un adolescent encore mineur au moment des faits s’est engouffré dans la faille pour exploiter la brèche et se faire un nom dans les cercles interlopes du hacking. Surnommé « Sombreofficiel », il a réussi entre juin 2024 et janvier 2025 à mettre la main sur les données personnelles de centaines de clients du distributeur de gaz, avant de les revendre à prix cassés sur Telegram.
Du phishing à la revente organisée
Tout part d’un mail d’hameçonnage piégé qu’un employé ouvre sans méfiance. Son compte est compromis, et avec lui des centaines de fichiers contenant identités, coordonnées et factures détaillées. En juillet 2024, GRDF dépose plainte après avoir découvert sur Telegram un accès administrateur à ses outils internes vendu pour 60 euros. La Brigade de lutte contre la cybercriminalité suit la piste numérique et remonte jusqu’au jeune hacker, installé en Haute-Garonne. Une première perquisition en juin 2025 permet de saisir tout son matériel informatique. Les expertises confirment ensuite qu’il a bel et bien commercialisé la base de données volée via sa chaîne Telegram et une plateforme maison nommée « CloudPrived ».
Un mineur devenu receleur, bientôt devant la justice
Interpellé de nouveau fin août, le jeune homme nuance son rôle. Il nie avoir lancé l’attaque mais admet avoir acheté puis revendu les données sensibles, jouant en somme l’intermédiaire d’un marché noir numérique. La justice le poursuivra pour recel de données personnelles et administration d’une plateforme illicite. Il comparaîtra devant le tribunal pour enfants de Paris le 5 novembre, la plupart des faits ayant été commis avant sa majorité. Au-delà de ce cas, l’épisode illustre la vulnérabilité persistante des entreprises face aux techniques d’hameçonnage. Le ministère de l’Intérieur a recensé 348 000 atteintes numériques en 2024, un record qui confirme l’essor d’une cybercriminalité dopée par l’usage massif de l’intelligence artificielle. Un adolescent de province peut désormais, avec un simple ordinateur et une dose d’audace, ébranler un géant national de l’énergie.
