The State of Cybercrime in 2025 (with Nick Ascoli!)

The State of Cybercrime in 2025 (with Nick Ascoli!)

🎙 John Hammond et Nick Ascoli 👥 2.2M 📅 15 novembre 2025 ⏱ 43 min 👁 12K 📄 revue d'actualité 🧭 2026-08-16
Disponible en : Français (actuel) English

Mots-clés

cybercriminalitéstealer logsMFAforumsextorsion

Résumé

Dans cette vidéo, John Hammond et Nick Ascoli, directeur de recherche produit chez Flare, discutent de l’état de la cybercriminalité en 2025. Ils abordent plusieurs tendances majeures : la hausse des attaques par vol d’identifiants, l’importance croissante des cookies de session pour contourner l’authentification multifacteur, et la disparition de nombreux forums de cybercriminalité anglophones comme Breach Forums, Nulled et Cracked. Ils soulignent que les fuites de données sont désormais souvent monétisées par des groupes d’extorsion, et que les données volées via des stealer logs sont devenues la principale matière première des cybercriminels. Ils mentionnent également des opérations de police notables, comme l’arrestation de membres de groupes tels que Shiny Hunters, Lapsus et Scattered Spider. La discussion met en lumière la complexité du paysage cybercriminel, avec des groupes qui se chevauchent et des forums qui se dispersent vers Telegram et Discord. Ils insistent sur l’importance de l’authentification multifacteur et de la vigilance face aux menaces internes.

155 mots

Évaluation critique

Valeur des informations & solidité de l’argumentation

La vidéo offre une analyse riche et nuancée de l’évolution de la cybercriminalité, appuyée par des exemples concrets et des références à des rapports comme le DBIR. Les intervenants argumentent de manière structurée, en distinguant les tendances (hausse des attaques par identifiants, rôle des stealer logs) et en les illustrant par des cas réels (Snowflake, MGM, etc.). Ils montrent également les limites des mesures de sécurité actuelles, comme le MFA, en expliquant comment les cookies peuvent le contourner. L’argumentation est solide, même si certains points reposent sur des observations personnelles plutôt que sur des données vérifiées.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est correcte : les intervenants citent des sources comme le DBIR et mentionnent des opérations de police réelles. Cependant, ils ne fournissent pas de liens directs vers les rapports ou les articles, ce qui limite la vérifiabilité. Le titre est en adéquation avec le contenu, qui traite bien de l’état de la cybercriminalité en 2025. La discussion est fluide et les informations sont présentées de manière claire, même si le format de diffusion en direct rend la structure un peu décousue.

195 mots

Adéquation titre / contenu

Le titre correspond bien au contenu : une analyse de l'état de la cybercriminalité en 2025, avec des exemples concrets et des tendances.

Qualité & fiabilité

7/10

Discussion experte avec des données issues de rapports reconnus (DBIR) et des observations directes du terrain, mais sans vérification indépendante des chiffres et avec des anecdotes personnelles.

Moments clés

Sources citées

  • Just Hacking Training — Formation en cybersécurité mentionnée par John Hammond.
  • Newsletter de John Hammond — Lettre d'information pour suivre les actualités de la chaîne.
  • CodeCrafters — Plateforme d'apprentissage du code, partenaire affilié.
  • OpenVPN — Service VPN recommandé par John Hammond.
  • CyberDefenders — Formation et certifications en cybersécurité défensive.

Sources concordantes

  • Rapport DBIR 2024 — Le rapport mentionné dans la vidéo pour les statistiques sur les violations de données.

Apport & nouveautés

Cette vidéo apporte un éclairage actualisé sur les tendances de la cybercriminalité en 2025, notamment l’importance croissante des stealer logs et la fragmentation des forums. Elle met en lumière des opérations de police récentes et des groupes émergents, offrant une perspective de terrain précieuse.

Pour aller plus loin :

  • Rapport DBIR 2024 — Source officielle des statistiques sur les violations de données.
  • Article sur les stealer logs — Explication du fonctionnement des logiciels voleurs d’informations.
  • Opération Talent — Communiqué du DOJ sur le démantèlement de forums.
  • Scattered Spider — Avis de la CISA sur ce groupe.

96 mots

Profil radar

Le profil radar montre une bonne quantité d'informations et une fiabilité correcte, mais un niveau technique modéré, ce qui reflète une discussion accessible mais experte. La qualité de l'information est bonne, avec des exemples concrets, mais la rigueur scientifique est limitée par le manque de sources vérifiables.

Fiabilité 7/10

💬 Sur les 0 commentaires analysés, aucune tendance n'a pu être dégagée.