Cybercriminalité : plus de 10 000 femmes ciblées sur le dark web, Asos frappé par une cyberattaque

Deux affaires viennent rappeler la vulnérabilité croissante des données personnelles sur Internet. Aux Pays-Bas et en Belgique, des milliers de femmes seraient victimes d’un site du dark web proposant des photos intimes et des informations privées à la vente. Au Royaume-Uni, le géant de la mode en ligne Asos a, lui aussi, été ciblé par une attaque informatique avec une menace de divulgation de données clients.

Le phénomène prend une nouvelle dimension. Une enquête conjointe menée par RTL et le média belge VTM révèle l’existence d’un site du dark web sur lequel seraient commercialisées les données personnelles et des photos intimes de plus de 10 000 femmes.

Selon les journalistes, au moins 190 femmes aux Pays-Bas et 28 en Belgique figurent parmi les personnes concernées. Au total, le site proposerait plus de 850 000 images, associées à des informations permettant potentiellement d’identifier directement les victimes.

Photos intimes, adresses et numéros de téléphone exposés

Les données mises en vente ne se limiteraient pas aux photographies. Les enquêteurs évoquent également la présence de noms, adresses, dates de naissance, numéros de téléphone, adresses e-mail et liens vers les comptes de réseaux sociaux des personnes concernées.

Le fonctionnement commercial du site est particulièrement préoccupant. L’accès aux données d’une victime coûterait environ un euro, tandis que la plateforme proposerait aux personnes concernées de payer 250 euros afin de faire supprimer leurs contenus.

Les enquêteurs indiquent toutefois ne pas avoir pu vérifier si cette promesse de suppression était effectivement respectée.

D’après l’enquête de RTL et VTM, le site serait actif depuis 2023 et aurait continué à publier, ces derniers mois, les données de nouvelles victimes. La publication des résultats de l’investigation a conduit à l’ouverture d’une enquête par la police d’Anvers.

Une mécanique de cybercriminalité particulièrement dangereuse

Au-delà des photos intimes, l'association de données d'identité et de coordonnées personnelles augmente considérablement les risques pour les victimes. Ces informations peuvent notamment faciliter des tentatives d’extorsion, d’usurpation d’identité, de harcèlement ou de nouvelles attaques ciblées.

Cette affaire illustre surtout une évolution de la cybercriminalité : les données personnelles ne sont plus uniquement utilisées comme moyen d’accès à des comptes ou à des systèmes informatiques. Elles peuvent également devenir directement une marchandise sur les marchés clandestins du dark web.

Asos à son tour ciblé par une cyberattaque

Au Royaume-Uni, une autre affaire vient alimenter les inquiétudes autour de la protection des données des consommateurs.

La plateforme britannique de vente de vêtements en ligne Asos a été victime d'une attaque informatique, rapporte Sky News. Des clients ont reçu une notification push sur leur smartphone les informant que les systèmes de l’entreprise avaient été piratés.

Selon Sky News, les auteurs de l’attaque auraient menacé de divulguer les données personnelles des acheteurs si Asos refusait de coopérer.

L’incident n’a toutefois pas entraîné l’arrêt des activités commerciales de la plateforme. Le site internet et l’application d’Asos continuent de fonctionner.

L’action Asos sous pression

L’attaque a également eu une conséquence immédiate sur les marchés financiers. Selon Sky News, l’action Asos a chuté de 11 % à la suite de l’incident.

Fondé en 2000 par Nick Robertson, Andrew Regan, Quentin Griffiths et Deborah Thorpe, Asos est devenu l’un des acteurs majeurs de la vente de mode en ligne au Royaume-Uni.

Son capital est aujourd’hui notamment marqué par la présence de deux actionnaires importants : Frasers Group, qui détient 29,3 % du capital, et le groupe danois Bestseller, avec 26 % des actions.

Deux affaires, une même bataille : protéger les données

La mise en vente de centaines de milliers d’images sur le dark web et l’attaque visant un grand détaillant montrent deux facettes d’un même problème : la valeur croissante des données personnelles pour les cybercriminels.

Pour les particuliers comme pour les entreprises, la cybersécurité ne se limite donc plus à empêcher l’accès à un ordinateur ou à un serveur. Elle consiste aussi à empêcher que des informations privées puissent être volées, exploitées, revendues ou utilisées pour exercer une pression sur leurs propriétaires.

Ces deux affaires rappellent ainsi une réalité devenue centrale dans l’économie numérique : une donnée personnelle compromise peut continuer à circuler longtemps après son vol, avec des conséquences difficiles à maîtriser pour sa victime.

Cybersecurity: More Than 10,000 Women Targeted on the Dark Web as Asos Faces Cyberattack

Two separate cases are highlighting the growing risks surrounding personal data online. In the Netherlands and Belgium, thousands of women are reportedly victims of a dark web website selling intimate images and private information. In the United Kingdom, online fashion retailer Asos has also been targeted in a cyberattack involving threats to expose customers’ personal data.

The scale of the first case is particularly alarming. A joint investigation by RTL and Belgian broadcaster VTM uncovered a dark web website allegedly offering intimate photographs and personal information belonging to more than 10,000 women.

According to the journalists, at least 190 women in the Netherlands and 28 in Belgium are affected. More than 850,000 images are reportedly available on the platform, alongside information that could directly identify victims.

Intimate photos, addresses and phone numbers exposed

The material reportedly goes far beyond intimate photographs. Investigators found references to names, addresses, dates of birth, telephone numbers, email addresses and links to victims’ social media accounts.

The website allegedly operates as a marketplace. Access to the data of an individual woman reportedly costs around one euro, while victims are offered the possibility of paying 250 euros to have their content removed.

However, investigators were unable to establish whether the website actually honours those removal requests.

According to the RTL-VTM investigation, the platform has reportedly been active since 2023 and has continued adding data belonging to new victims in recent months. Following publication of the investigation, police in Antwerp opened an inquiry.

A dangerous model of cybercrime

The combination of intimate images with personal identification and contact information significantly increases the risks faced by victims. Such information can potentially be exploited for blackmail, identity theft, harassment, fraud or targeted cyberattacks.

The case also highlights how personal information has become a commodity in underground digital markets. Stolen data can be packaged, priced and resold on criminal platforms, extending the consequences of an initial breach.

Asos targeted in separate cyberattack

In the United Kingdom, another incident has raised concerns about the security of consumer data.

Online fashion retailer Asos has been hit by a cyberattack, according to Sky News. Customers reportedly received a push notification on their smartphones informing them that the company’s systems had been compromised.

Sky News reported that the attackers threatened to release customers’ personal information if Asos refused to cooperate.

Despite the incident, the retailer’s commercial operations have continued. The Asos website and mobile application remain operational.

Asos shares fall 11%

The cyberattack also had an immediate impact on the company’s stock. According to Sky News, Asos shares fell by 11% following the incident.

Founded in 2000 by Nick Robertson, Andrew Regan, Quentin Griffiths and Deborah Thorpe, Asos has grown into one of the United Kingdom’s leading online fashion retailers.

Its shareholder structure includes two major investors: Frasers Group, which holds 29.3% of the company, and Danish group Bestseller, which owns 26%.

Two cases, one growing cybersecurity challenge

The alleged sale of hundreds of thousands of intimate images on the dark web and the cyberattack targeting a major online retailer illustrate two sides of the same problem: the growing value of personal data to cybercriminals.

For individuals and companies alike, cybersecurity is no longer simply about protecting computers and servers from unauthorised access. It is also about preventing personal information from being stolen, exploited, sold or used to pressure victims.

The two cases offer another reminder of a fundamental reality of the digital economy: once personal data has been compromised, it can continue circulating long after the original theft, leaving victims with consequences that are extremely difficult to control.

cybersécurité, cyberattaque, cybercriminalité, dark web, données personnelles, photos intimes, fuite de données, piratage, Asos, attaque informatique Asos, données clients, protection des données, vol de données, extorsion, usurpation d’identité, sécurité informatique, cybercriminels, marché noir, Pays-Bas, Belgique, police d’Anvers, RTL, VTM, Sky News

Ekanga Ekanga Fernand