Man sent to prison for selling data of 7 millions elderly Americans

Condamnation pour trafic de données personnelles ciblant les seniors

Troy Murray, un résident de Caroline du Nord, a été condamné à 10 ans de prison et à la confiscation de 5,2 millions de dollars pour avoir orchestré un vaste trafic de données personnelles. Entre 2016 et 2023, il a vendu les informations de plus de 7 millions d’Américains âgés à des réseaux de fraudeurs jamaïcains, facilitant des escroqueries aux loteries.

Points clés :

• L’ampleur du trafic : Plus de 22 000 listes de leads (noms, téléphones, adresses physiques et e-mails) ont été vendues, générant 5,2 millions de dollars de profits illicites.
• Préjudice financier : Les victimes ont subi des pertes cumulées dépassant 9,5 millions de dollars.
• Méthodes de paiement : Après avoir été banni des plateformes de virement classiques, Murray exigeait des paiements via des cartes-cadeaux prépayées pour échapper à la surveillance.
• Implication familiale : Son fils, Cutter Murray, a également plaidé coupable pour le blanchiment de 1,6 million de dollars issus de ces activités frauduleuses.
• Contexte global : La fraude aux personnes âgées est en forte augmentation aux États-Unis, avec une hausse de 37 % des plaintes en 2025 pour un préjudice total de 7,8 milliards de dollars.

Vulnérabilités :

• Cet incident ne repose pas sur une vulnérabilité logicielle (CVE) spécifique, mais sur une vulnérabilité liée à la protection des données (Data Leakage) et au manque de sécurisation des bases de données de marketing direct. Il souligne une faille dans la chaîne d’approvisionnement des données (“lead lists”) où des informations privées sont monétisées sans consentement.

Recommandations :

• Renforcement de la protection des données : Les entreprises détenant des données sensibles sur des populations vulnérables doivent implémenter des contrôles d’accès stricts et chiffrer les informations au repos.
• Vigilance accrue pour les seniors : Sensibiliser les populations âgées aux techniques d’ingénierie sociale liées aux fraudes aux loteries.
• Surveillance des transactions : Les institutions financières doivent surveiller davantage les comportements atypiques, tels que les transactions répétées via des cartes-cadeaux, souvent utilisées pour blanchir de l’argent ou payer des services illicites.

Source