Nitrogen, ShinyHunters : la nouvelle génération des gangs de l'extorsion

Moins de chiffrement, plus de vol de données ; des adolescents anglophones aux méthodes d'États : portrait des groupes qui dominent l'extorsion numérique.

Foxconn, banques, assureurs, géants du retail : derrière la litanie des victimes de 2026 reviennent quelques noms — Nitrogen, ShinyHunters et leurs affiliés. Une nouvelle génération de l'extorsion, aux méthodes révisées.

Le chiffrement n'est plus le cœur du crime

Le rançongiciel historique — tout chiffrer, vendre la clé — recule au profit de l'extorsion pure : voler massivement, menacer de publier, négocier. Moins bruyant, plus rapide, et imparable par les sauvegardes. Les « sites de honte » où s'égrènent les victimes sont devenus l'outil de pression central.

Qui sont-ils ?

Le profil surprend : à côté des groupes russophones institutionnalisés prospère une mouvance anglophone, jeune, native des plateformes — issue de la nébuleuse dite « the Com » — experte en ingénierie sociale : help desks manipulés, SIM swapping, fatigue MFA. Leur force n'est pas le code, c'est le téléphone.

Pourquoi c'est dur à arrêter

Structures liquides, marques partagées, recrutement permanent, juridictions multiples — et une économie servicialisée (accès, blanchiment, négociation) où chacun est remplaçable. Les arrestations récentes l'ont montré : on décapite une marque, le marché recrute. La défense utile reste côté victimes : détecter l'exfiltration, pas seulement le chiffrement.