40 millions d’euros volés en 3 ans : avec de faux RIB, des pirates ont fait des ravages en France

Pendant près de trois ans, un groupe de cybercriminels sud-américains s’est attaqué aux notaires de France. Plus de 500 études ont été piratées, selon l’ANSSI. Entre 35 et 40 millions d’euros ont été détournés grâce à de faux RIB et des fraudes au président savamment orchestrées. Les pirates sont même parvenus à s’infiltrer au cœur du système du Conseil supérieur du notariat.

Entre décembre 2022 et 2025, un groupe de cybercriminels a infiltré plus de 500 offices notariaux français, dérobant entre 35 et 40 millions d’euros . Révélée par Le Monde sur la base de documents internes de l’Anssi et du Conseil supérieur du notariat (CSN), cette campagne a considérablement perturbé les activités notariales en France.

Les notaires font partie des cibles privilégiées des truands. Les études notariales manient en effet chaque jour d’importantes sommes d’argent lors de transactions immobilières ou successorales… tout en étant très mal préparées contre les attaques informatiques.

À lire aussi : Arnaques aux impôts – de fausses lettres de la DGFiP inondent les boîtes aux lettres des Français

L’affaire commence lors des dernières semaines de l’année 2022. Des hackers, basés en Amérique du Sud, s’introduisent dans les systèmes informatiques d’offices notariaux français. Pour arriver à leurs fins, ils commencent par compromettre un ordinateur appartenant à un cabinet de notaires. Ils vont ensuite s’en servir pour envoyer des mails piégés à d’autres notaires, ce qui leur permet de passer d’une machine à une autre.

Les truands ont alors usé de deux tactiques différentes pour gagner de l’argent. La première stratégie consiste à détourner des relevés d’identité bancaire (RIB) en passant par la messagerie des notaires. Lors d’une vente immobilière, le notaire envoie souvent son RIB par mail au client, pour que celui-ci puisse lui verser de l’argent. Or, les pirates ont accès à la boîte mail du notaire. Ils remplacent alors le vrai RIB par un faux, sans que personne ne s’en aperçoive. Résultat : le client pense payer le notaire, mais son virement part en réalité directement vers le compte des pirates.

Par ailleurs, les pirates ont orchestré diverses fraudes au président . Ils se font passer pour le notaire lui-même auprès de son équipe, en volant son adresse mail et en imitant son style d’écriture. Dans un courriel, ils demandent un virement urgent et confidentiel. Piégé par cette mise en scène, un membre du personnel exécute le virement demandé.

Après quelques mois d’attaques, le Conseil supérieur du notariat (CSN), l’organe qui chapeaute la profession, a mis en garde tous les notaires de France dans le cadre d’une tournée d’informations. Le CSN s’est également fendu d’ une campagne de sensibilisation d’envergure. Celle-ci recommandait notamment aux notaires de ne plus transmettre de RIB par courriel.

En dépit des alertes émises par le Conseil supérieur du notariat, des notaires ont continué de se faire piéger. Plus de 500 études, soit 7% des offices français, sont touchées. Les cybercriminels sont ainsi parvenus à détourner entre 35 et 40 millions d’euros.