Crimenetwork : le BKA saisit le domaine du troisième relancement

Celui qui tape aujourd'hui c-network.to tombe sur une bannière de saisie officielle allemande au lieu d'un forum. Le domaine appartenait à Crimenetwork, l'une des places d'échanges germanophones les plus connues pour les données volées, la drogue et les documents falsifiés. Selon Tarnkappe.info et heise online, l'Office fédéral de police criminelle (BKA) a pris le domaine le 18 août 2026, soit à peine deux mois et demi après la mise en ligne de cette troisième version fin mai. Le BKA a confirmé à heise être lui-même à l'origine de l'opération, sans publier pour l'instant de récit détaillé. Pour les forums de fraude du souterrain germanophone, c'est le deuxième coup porté à la même marque en une année.

Ce que l'opération de mai a établi

La saisie d'août avait un précédent bien documenté. Début mai 2026, le pôle central de lutte contre la criminalité sur Internet (ZIT) du parquet de Francfort et le BKA ont démonté le relancement précédent de Crimenetwork lors d'une opération internationale coordonnée. L'exploitant présumé, un citoyen allemand de 35 ans, a été arrêté à son domicile de Majorque par une unité spéciale de la police nationale espagnole, sur la base d'un mandat d'arrêt européen. Selon le communiqué du BKA du 8 mai 2026, la plateforme comptait plus de 22 000 utilisateurs et plus de 100 vendeurs, qui trafiquaient données volées, drogue et documents falsifiés. Les enquêteurs évaluent le chiffre d'affaires à plus de 3,6 millions d'euros : l'exploitant percevait des commissions sur les ventes, tandis que les vendeurs payaient un abonnement mensuel pour la publicité et des licences de vente. Environ 194 000 euros d'avoirs ont été provisoirement saisis, ainsi que d'abondantes données sur les utilisateurs et les transactions. Les paiements se faisaient en Bitcoin, Litecoin et Monero. Les autorités espagnoles et moldaves ainsi qu'Eurojust ont appuyé l'opération, et les procureurs de Karlsruhe menaient en parallèle une enquête pour escroquerie.

Trois démantèlements en vingt mois

L'histoire de la marque se lit comme une étude de cas sur des cycles de vie qui se raccourcissent. Le Crimenetwork d'origine a fonctionné pendant des années — Infosecurity Magazine le fait remonter à 2012 — jusqu'à son démantèlement par la police et l'arrestation de son administrateur en décembre 2024. En mars 2026, le tribunal régional de Gießen a condamné cet administrateur à sept ans et dix mois de prison et ordonné la confiscation de plus de dix millions d'euros de produits du crime. Selon le BKA, quelques jours à peine après le démantèlement de décembre 2024, le trentenaire de 35 ans avait bâti une infrastructure technique entièrement nouvelle et lui avait donné le même nom. Ce relancement a survécu jusqu'à l'opération de mai 2026. La troisième version est apparue fin mai 2026, quelques semaines après la chute de sa devancière, et son domaine a été saisi le 18 août. Tarnkappe.info a compté moins de deux mois et demi entre le lancement et la chute. Chaque itération a reconstruit serveurs et communauté d'utilisateurs, et chacune s'est terminée plus vite.

Ce qu'une bannière de saisie prouve, et ce qu'elle ne prouve pas

Une bannière de saisie est une bonne preuve que les autorités contrôlent un domaine. Ce n'est pas, en soi, la preuve de grand-chose d'autre. On ne sait pas si les enquêteurs ont aussi obtenu les serveurs du forum : heise rapporte que le BKA a décliné de commenter cette question, tandis que Tarnkappe.info présente des affirmations selon lesquelles des agents du ZIT et du BKA auraient accès aux serveurs, explicitement comme des rumeurs non vérifiées. Si les serveurs ont été saisis sans chiffrement, ce sera à terme un sérieux problème pour les anciens membres ; sinon, la bannière se contente de griller une adresse parmi tant d'autres que cette communauté a montré savoir remplacer. La distinction compte aussi dans l'autre sens, car le format même des bannières a été détourné : des escrocs imitent les avis officiels de saisie pour effrayer des administrateurs de sites et les faire payer, un schéma que nous avons traité dans notre article sur les bannières de saisie qui font partie de l'arnaque. Pour c-network.to, la confirmation du BKA lui-même et le passé répressif de mai plaident pour l'authenticité de la bannière.

Pourquoi chaque relancement finit par s'effondrer

L'un des administrateurs du forum avait déjà concédé l'essentiel. Dans des propos à Tarnkappe.info, un administrateur connu sous le pseudonyme de mother a écrit que l'équipe avait conscience des risques liés à la gestion du projet et avait fait ce qu'elle pouvait pour le sécuriser, ajoutant, en traduction :

Il n'y a pas de sécurité absolue ni d'anonymat complet sur Internet, même si l'on place ses serveurs web dans le réseau Tor.

Les raisons structurelles de ces effondrements répétés ne sont pas mystérieuses.

• Le vivier d'exploitants est restreint et les successeurs héritent de l'attention : le suspect de mai aurait lancé sa version quelques jours après l'arrestation de décembre 2024, ce qui l'a maintenu au centre des enquêtes.
• Les recettes centralisent le risque. Commissions et frais de vendeurs passent par une petite équipe : arrêter une ou deux personnes paralyse toute la plateforme.
• La marque est elle-même un handicap. Un nom connu attire vite les utilisateurs de retour, mais garantit aussi que la police surveille chaque successeur dès le premier jour.

Pour les forums germanophones restants, l'effet est double. Tarnkappe.info note que des concurrents comme Germania et CrimeState absorberont probablement les utilisateurs déplacés de Crimenetwork, mais la même série d'arrestations montre ce que coûte désormais la gestion d'une telle plateforme. L'opération de mai a produit d'abondantes données sur les utilisateurs et les transactions, que les enquêteurs doivent encore exploiter, et le BKA a mis en ligne un site d'information distinct pour les anciens utilisateurs de la plateforme. Entre la condamnation de mars, l'arrestation de mai et la saisie d'août, le dossier Crimenetwork montre à la fois une communauté qui se reconstruit sans cesse et une répression qui démonte chaque reconstruction plus vite que la précédente.