Lexique · Sécurité des données

Dark web

Partie d'Internet accessible uniquement au moyen de services d'anonymisation comme Tor, avec des adresses en .onion. On y trouve des usages légitimes de confidentialité, mais aussi des forums, des marchés et des sites de groupes criminels où se vendent ou se publient des données volées.

Rubrique: Sécurité
Mise à jour: 11.10.26
Articles: 8

Notions liées

Sources · 5

Ce que ça change pour une organisation

Selon l’ICANN, l’accès au dark web ne peut se faire qu’à travers des services comme Tor, et ses sites portent des noms de services cachés sous le domaine de premier niveau .onion, réservé à cet usage. Le Tor Project décrit ces services onion comme des services accessibles uniquement via Tor. L’ICANN rappelle que cet anonymat sert à protéger la liberté d’expression et la vie privée, mais aussi à vendre des drogues, des armes ou des produits de contrefaçon.

Pour une organisation, l’enjeu est la circulation de ses données. Le CERT-FR relève que les sites de divulgation des groupes de rançongiciel sont pour la plupart accessibles via Tor, et la CNIL indique que des listes de centaines de millions de couples e-mail/mot de passe sont disponibles sur le web caché. Une annonce repérée sur le dark web ne prouve pourtant pas une fuite : l’ANSSI constate de fausses annonces de vol de données, généralement composées d’anciennes données déjà publiées ou de faibles quantités, dont la vérification mobilise longuement l’entité visée. Les échanges ne se limitent d’ailleurs pas au dark web, puisque les authentifiants collectés par les infostealers sont aussi revendus sur des forums ou des canaux Telegram privés.

Exemple

Le CERT-FR rapporte que le groupe DoppelSpider, à l’origine du rançongiciel DoppelPaymer, exfiltrait déjà les données de ses victimes pour les revendre sur le Dark Web avant d’ouvrir son site de publication de données en février 2020.

À ne pas confondre avec

Le deep web (web profond) : ensemble des sites non indexés par les moteurs de recherche selon l’ICANN, ce qui recouvre de nombreux contenus ordinaires, alors que le dark web n’est accessible que par des services comme Tor.
Tor : logiciel et réseau d’anonymisation, qui sert aussi à naviguer en protégeant sa vie privée, tandis que le dark web désigne les services accessibles uniquement par ce biais.
Les forums et canaux Telegram : lieux où l’ANSSI observe aussi la revente d’authentifiants volés, hors dark web.

Employé dans

8 articles