IntelBroker, alias Kai West, était une légende du dark web, responsable de 1,3 milliard $ de pertes en 2024. Mais un faux pas Bitcoin a permis au FBI de le coincer en février 2025. Comment ce hacker prolifique s’est-il fait démasquer par une opération aussi simple ?
Une traque numérique implacable
Kai West, alias IntelBroker, était un cauchemar pour les entreprises. En 2024, ce Britannique de 25 ans a orchestré 47 attaques, volant des données sensibles à Europol, Cisco ou encore AT&T. Ses méfaits ont généré 25 millions $ de pertes, selon le FBI.
D’ailleurs, il opérait sur BreachForums, un forum cybercriminel où il vendait ses butins.
Le FBI a patiemment tissé sa toile. En janvier 2025, un agent infiltré a contacté IntelBroker sur BreachForums, proposant 250 $ en Bitcoin pour des données volées. West, habitué à utiliser Monero pour son anonymat, a commis l’erreur fatale d’accepter du Bitcoin. Effectivement, cette transaction a été tracée jusqu’à un compte Coinbase lié à son vrai nom et à une licence de conduite britannique.
L’enquête a révélé d’autres indices. West utilisait la même adresse e-mail pour son compte personnel Google, Coinbase et BreachForums. Il visionnait aussi des vidéos YouTube sur ses propres hacks, postées ensuite par IntelBroker sur le forum. Ces empreintes numériques ont scellé son sort.
Les failles d’un hacker trop confiant
IntelBroker Criminal Complaint
IntelBroker a/k/a Kai West is facing the following charges.
– Conspiracy to Commit Computer Intrusions
– Conspiracy to Commit Wire Fraud
– Accessing a Protected Computer to Defraud and Obtain Value
– Wire Fraud#IntelBroker was actually arrested… pic.twitter.com/GYK8intND0— club1337 (@club31337) June 26, 2025
IntelBroker se croyait intouchable. Mais malheureusement pour lui, il a publié 158 annonces de données volées, entre 2023 et 2025, dont 41 ciblant des firmes américaines. Ses cibles incluaient des géants comme AMD, Nokia et General Electric, avec des données vendues jusqu’à 2,5 millions $. Par ailleurs, il dirigeait le forum BreachForums d’août 2024 à janvier 2025, renforçant sa réputation.
Mais West a sous-estimé les autorités. En plus du piège Bitcoin, ses adresses IP correspondaient entre ses comptes personnels et ceux d’IntelBroker. Il utilisait même des mots de passe identiques. En février 2025, la police française l’a arrêté à Paris, où il résidait sous une fausse identité de hacker serbe. Le FBI cherche désormais son extradition vers New York.
Sa chute coïncide avec celle de BreachForums. En mai 2024, le FBI avait saisi ses serveurs, mais le forum avait repris via un nouveau domaine. En avril 2025, un groupe rival, Dark Storm Team, l’a mis hors ligne via une attaque DDoS, fragilisant l’écosystème.
Une leçon pour les cybercriminels
Pour les utilisateurs crypto, cette affaire rappelle l’importance de l’OPSEC (sécurité opérationnelle). Utiliser Monero ou des VPN ne suffit pas si d’autres erreurs, comme réutiliser des e-mails, sont commises. Les plateformes comme Coinbase renforcent leurs audits, mais les utilisateurs doivent opter pour des cold wallets.
En juin 2025, alors que le marché crypto dépasse 3 600 milliards $, la vigilance reste cruciale. L’arrestation d’IntelBroker est une victoire, mais d’autres hackers attendent dans l’ombre. Rester prudent, c’est protéger ses actifs.