🔍 LES ROUTES DE L'OMBRE — LeakBase : ce que c’était, pourquoi c’est important, et ce que cela implique pour les fans ciblés par des usurpateurs

 LeakBase était l’un des plus grands forums cybercriminels du monde, spécialisé dans la vente et l’échange de données volées : identifiants, mots de passe, emails, adresses IP, journaux d’activité, numéros de cartes bancaires, etc. Il a été démantelé début mars 2026 lors d’une opération internationale menée par le FBI et Europol, avec plus de 100 actions coordonnées et l’arrestation de 37 utilisateurs parmi les plus actifs.

🧩 1. Qu’était LeakBase ?

LeakBase était un forum du dark web, actif depuis 2021, comptant :

• 142 000 membres

• plus de 215 000 messages privés

• une immense archive de bases de données piratées

• un système de réputation interne pour noter les vendeurs criminels

On y trouvait :

• emails + mots de passe

• identifiants de connexion

• données bancaires

• données personnelles de particuliers et de personnalités

• outils pour mener des attaques ou prendre le contrôle de comptes

🛑 2. Pourquoi son existence est directement liée aux arnaques visant les fans d’Il Divo ?

Parce que les usurpateurs qui ciblent les fans utilisent exactement ce type de données :

✔️ Pour créer des faux profils crédibles

Ils achètent des emails, des mots de passe, des photos volées, des identités partielles.

✔️ Pour recycler des comptes piratés

Beaucoup de faux comptes Instagram ou Facebook utilisés pour imiter Il Divo ou leurs managers sont en réalité des comptes piratés, revendus sur des forums comme LeakBase.

✔️ Pour cibler les victimes “à haute valeur émotionnelle”

Les bases de données contiennent parfois :

• des listes d’abonnés à des pages d’artistes,

• des emails liés à des achats de billets,

• des informations de localisation,

• des historiques de navigation.

Ces données permettent aux arnaqueurs de repérer les fans les plus actifs, donc les plus vulnérables.

✔️ Pour industrialiser les arnaques

Les “fraud farms” utilisent ces données pour :

• automatiser les DM,

• créer des persona kits,

• générer des faux profils glamour,

• lancer des vagues de faux comptes (comme celle que ton amie a vue sur Facebook).

🚨 3. Pourquoi son démantèlement ne stoppe pas les arnaques ?

Même si LeakBase a été fermé et son domaine saisi, les autorités ont confirmé que :

• les données volées circulent encore,

• les utilisateurs les plus actifs ont été arrêtés, mais pas tous,

• d’autres plateformes similaires existent ou émergent,

• les données déjà vendues continuent d’être exploitées .

Les escrocs ne dépendent jamais d’un seul forum : ils migrent.

🧠 4. Ce que cela signifie pour moi et pour les autres fans d’Il Divo

✔️ Les vagues de faux profils que vous observez

… peuvent être directement alimentées par des données issues de LeakBase ou de plateformes similaires.

✔️ Les usurpateurs qui imitent Il Divo, leurs managers, ou des artistes associés

… utilisent souvent des comptes piratés achetés sur ces forums.

✔️ Les faux profils glamour (comme lolaa.stanova01)

… sont typiques des “fraud farms” qui exploitent des données massives pour cibler des communautés précises.

✔️ Les fans qui ont déjà été contactés

… peuvent être dans des listes revendues plusieurs fois.

🧭 5. À retenir

LeakBase confirme trois choses essentielles :

1. Les arnaques ne sont pas improvisées : elles sont industrialisées.

Elles reposent sur des données volées, des outils automatisés, des persona kits.

2. Les fans ne sont pas ciblés au hasard.

Ils sont identifiés via des bases de données, des fuites, des listes d’abonnés.

3. Les vagues de faux profils sont souvent synchronisées avec des événements réels

(fin de tournée, annonces, pics émotionnels).