S'inscrire

Cybersécurité - 05/04/2024

Alerte : Fermeture du Forum Selkis.online par la Police Nationale

Le site Selkis, Impliqué dans un Vaste Trafic de Faux Documents, Devant la Justice à Paris

Le site Selkis, récemment accusé de vendre des millions de faux documents, fera face à la justice à Paris. Dans cette affaire d’envergure, les données du forum, incluant les journaux de connexion des utilisateurs, ont été intégralement saisies et seront analysées par la police judiciaire.

Deux jeunes hommes de 20 et 23 ans sont au cœur de cette controverse. Ils sont accusés de vendre des documents numériques falsifiés sur Selkisscan et Selkisonline, utilisés par des réseaux d’immigration clandestine, des escrocs, et des criminels. Arrêtés, ils ont été présentés au parquet de Paris le 28 mars. Les autorités ont neutralisé et saisi les sites web incriminés.

Ces faussaires modernes semblent avoir succédé aux escrocs traditionnels, spécialisés dans la fabrication manuelle de faux documents. Les suspects auraient géré ce réseau de fraude numérique durant environ trois ans, en région parisienne et dans d’autres régions de France.

L’enquête a débuté en août 2022 suite à des alertes sur les activités suspectes de ces plateformes, aisément accessibles via les moteurs de recherche. « Initialement, ils étaient des gamers partageant des astuces de jeux », révèle Fabrice Saugner, directeur adjoint de l’Oltim. Leur offre incluait des fausses cartes d’identité et des permis de conduire, majoritairement français et italiens, et dans une moindre mesure, américains.

Malgré des opérations précédentes, les fondateurs remettaient régulièrement en ligne leur service de vente de faux documents.

Aspects Techniques de l’Enquête :

Le site Selkis, essentiellement un forum de discussion, abordait une variété de sujets, de la politique aux jeux vidéo. Les fondateurs étaient informés des enquêtes en cours.

La police nationale, assistée par la Gendarmerie, l’Oltim et l’OFAC, a réussi à fermer définitivement le site, malgré les mesures de sécurité avancées mises en place par les administrateurs. Ces derniers prétendaient sécuriser l’hébergement et l’enregistrement DNS.

Les détails exacts de la méthode employée par les services français pour accéder aux bases de données et aux journaux de connexion restent inconnus. Cependant, il est probable qu’une saisie d’ordinateur a permis d’extraire ces informations cruciales.

L’équipe de Hacktualités continue d’enquêter sur cette affaire et vous informera dès que de nouvelles informations seront disponibles.

Sujets récents

CERT-FR CERTFR-2026-ALE-005 ALERTE Vulnérabilité dans Microsoft Exchange Server (15 mai 2026) 15/05/2026 NVD CVE-1999-0095 HIGH 10 The debug command in Sendmail is enabled, allowing attackers to… 01/10/1988 CISA KEV CVE-2026-42271 EXPLOITÉE BerriAI LiteLLM Command Injection Vulnerability 08/06/2026 CERT-FR CERTFR-2026-ALE-004 ALERTE Vulnérabilité dans F5 BIG-IP Access Policy Manager (31 mars 2026) 31/03/2026 NVD CVE-1999-0082 HIGH 10 CWD ~root command in ftpd allows root access. 11/11/1988 CISA KEV CVE-2026-50751 EXPLOITÉE Check Point Security Gateway Improper Authentication Vulnerability 08/06/2026 CERT-FR CERTFR-2026-ALE-003 ALERTE Note d’alerte – Ciblage des messageries instantanées (20 mars 2026) 20/03/2026 NVD CVE-1999-1471 HIGH 7.2 Buffer overflow in passwd in BSD based operating systems 4.3… 01/01/1989 CISA KEV CVE-2026-28318 EXPLOITÉE SolarWinds Serv-U Uncontrolled Resource Consumption Vulnerability 05/06/2026 CERT-FR CERTFR-2026-ALE-002 ALERTE [MàJ] Vulnérabilité dans Cisco Catalyst SD-WAN (25 février 2026) 25/02/2026 NVD CVE-1999-1122 MEDIUM 4.6 Vulnerability in restore in SunOS 4.0.3 and earlier allows local… 26/07/1989 CISA KEV CVE-2026-45247 EXPLOITÉE Mirasvit Full Page Cache Warmer Deserialization of Untrusted Data Vulnerability 03/06/2026 CERT-FR CERTFR-2026-ALE-001 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (30 janvier… 30/01/2026 NVD CVE-1999-1467 HIGH 10 Vulnerability in rcp on SunOS 4.0.x allows remote attackers from… 26/10/1989 CISA KEV CVE-2022-0492 EXPLOITÉE Linux Kernel Improper Authentication Vulnerability 02/06/2026 CERT-FR CERTFR-2025-ALE-014 ALERTE [MàJ] Vulnérabilité dans React Server Components (05 décembre 2025) 05/12/2025 NVD CVE-1999-1506 HIGH 7.5 Vulnerability in SMI Sendmail 4.0 and earlier, on SunOS up… 29/01/1990 CISA KEV CVE-2025-48595 EXPLOITÉE Android Framework Integer Overflow Vulnerability 02/06/2026 CERT-FR CERTFR-2025-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Cisco ASA et FTD (25 septembre… 25/09/2025 NVD CVE-1999-0084 HIGH 8.4 Certain NFS servers allow users to use mknod to gain… 01/05/1990 CISA KEV CVE-2024-21182 EXPLOITÉE Oracle WebLogic Server Unspecified Vulnerability 01/06/2026 CERT-FR CERTFR-2026-ALE-005 ALERTE Vulnérabilité dans Microsoft Exchange Server (15 mai 2026) 15/05/2026 NVD CVE-1999-0095 HIGH 10 The debug command in Sendmail is enabled, allowing attackers to… 01/10/1988 CISA KEV CVE-2026-42271 EXPLOITÉE BerriAI LiteLLM Command Injection Vulnerability 08/06/2026 CERT-FR CERTFR-2026-ALE-004 ALERTE Vulnérabilité dans F5 BIG-IP Access Policy Manager (31 mars 2026) 31/03/2026 NVD CVE-1999-0082 HIGH 10 CWD ~root command in ftpd allows root access. 11/11/1988 CISA KEV CVE-2026-50751 EXPLOITÉE Check Point Security Gateway Improper Authentication Vulnerability 08/06/2026 CERT-FR CERTFR-2026-ALE-003 ALERTE Note d’alerte – Ciblage des messageries instantanées (20 mars 2026) 20/03/2026 NVD CVE-1999-1471 HIGH 7.2 Buffer overflow in passwd in BSD based operating systems 4.3… 01/01/1989 CISA KEV CVE-2026-28318 EXPLOITÉE SolarWinds Serv-U Uncontrolled Resource Consumption Vulnerability 05/06/2026 CERT-FR CERTFR-2026-ALE-002 ALERTE [MàJ] Vulnérabilité dans Cisco Catalyst SD-WAN (25 février 2026) 25/02/2026 NVD CVE-1999-1122 MEDIUM 4.6 Vulnerability in restore in SunOS 4.0.3 and earlier allows local… 26/07/1989 CISA KEV CVE-2026-45247 EXPLOITÉE Mirasvit Full Page Cache Warmer Deserialization of Untrusted Data Vulnerability 03/06/2026 CERT-FR CERTFR-2026-ALE-001 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (30 janvier… 30/01/2026 NVD CVE-1999-1467 HIGH 10 Vulnerability in rcp on SunOS 4.0.x allows remote attackers from… 26/10/1989 CISA KEV CVE-2022-0492 EXPLOITÉE Linux Kernel Improper Authentication Vulnerability 02/06/2026 CERT-FR CERTFR-2025-ALE-014 ALERTE [MàJ] Vulnérabilité dans React Server Components (05 décembre 2025) 05/12/2025 NVD CVE-1999-1506 HIGH 7.5 Vulnerability in SMI Sendmail 4.0 and earlier, on SunOS up… 29/01/1990 CISA KEV CVE-2025-48595 EXPLOITÉE Android Framework Integer Overflow Vulnerability 02/06/2026 CERT-FR CERTFR-2025-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Cisco ASA et FTD (25 septembre… 25/09/2025 NVD CVE-1999-0084 HIGH 8.4 Certain NFS servers allow users to use mknod to gain… 01/05/1990 CISA KEV CVE-2024-21182 EXPLOITÉE Oracle WebLogic Server Unspecified Vulnerability 01/06/2026