VECERT a souligné qu'il s'agit de « l'une des plus grandes vagues de fuites » en Amérique latine.
La région est à la pointe de l’adoption d’actifs numériques, ce qui en fait une cible de phishing et de vol.
La société de sécurité VECERT Analyzer a détecté plus de 385 incidents de violation de données publiques en Amérique latine en mai 2026, avec plus de 512 millions d'enregistrements compromis et plus de 68 téraoctets (To) de données exposées dans 11 pays de la région. L’équipe VECERT a qualifié cette période de « crise » et la décrit comme « l’une des plus grandes vagues de fuites » enregistrées en Amérique latine.
Les incidents ont été détectés sur des forums Internet, des canaux de fuite, des marchés criminels et des plateformes utilisées par des acteurs malveillants spécialisés dans la vente d'accès, de données citoyennes, de dossiers médicaux et de systèmes gouvernementaux, selon le rapport. Selon l'analyseur VECERT, plus de 85 groupes ou individus identifiés comme des attaquants ont participé à cette activité au cours du mois.
Les secteurs les plus touchés, selon l'entreprise, étaient le gouvernement et le secteur public, les laboratoires de santé et médicaux, les systèmes bancaires et financiers, l'éducation et les télécommunications.
Une référence à l'ampleur des fuites est que les 512 millions d'enregistrements compromis Ils sont proches de la population totale de l’Amérique latine, estimée à environ 670 millions de personnes.. Le rapport VECERT ne précise pas combien de ces enregistrements correspondent à des personnes uniques et combien proviennent de bases de données qui se chevauchent entre les incidents.
L’équipe de VECERT Analyser souligne également un changement dans la structure des groupes criminels dans la région : selon leur analyse, ils ne chercheraient plus seulement une monétisation immédiate mais construiraient des référentiels massifs d’identité numérique, de données biométriques et d’informations médicales. pour de futures opérations de fraude, d’extorsion et d’espionnage. Cependant, le rapport ne détaille pas la méthodologie avec laquelle il est parvenu à cette conclusion.
Pays les plus touchés, selon VECERT Analyser
Le Mexique a été en tête des fuites dans la région en mai, avec environ 23,7 To de données compromisesselon un graphique de volume par pays issu du rapport VECERT Analyzer. Ils ont été suivis par le Chili (16,3 To), l'Argentine (11,8 To), l'Équateur (6,4 To) et la Colombie (4,2 To).
Parmi les incidents notables au Mexique figurent une base de données biométrique de l'armée contenant 52 millions d'enregistrements et 700 Go de données, ainsi qu'une fuite de la Banco del Bienestar contenant des informations financières sur les citoyens ; En Argentine, le ministère de la Santé et le logiciel financier Virsacsistemas figurent parmi les cas signalés par l'entreprise.
Le Chili, l'Argentine et l'Équateur ont également concentré certains des incidents avec le plus grand volume d'enregistrements du mois.: SERVEL Chili avec 14,8 Go de données le 1er mai ; DIGERCIC Equateur avec 8 Go d'images le 5 mai ; Hôpital italien en Argentine avec 13 millions de patients le 11 mai ; et le ministère de la Santé de l'Argentine avec 52 millions de dossiers le 14 mai, selon le rapport.
Le Venezuela, pour sa part, a enregistré au moins deux incidents au cours de la dernière semaine du mois, notamment des données de l'armée et du système électoral, selon VECERT Analyzer.
Fuites, phishing et détenteurs d’actifs numériques
Le volume de données personnelles en circulation dans les forums criminels a une conséquence directe pour les détenteurs d’actifs numériques dans la région.
Un référentiel qui combine nom, pièce d'identité, coordonnées bancaires et numéro de téléphone (le type d'informations qui apparaissent dans les fuites décrites par VECERT) constitue l'entrée de base de deux des vecteurs d'attaque les plus fréquents contre les utilisateurs d'actifs numériques :attaques de phishing et d'ingénierie sociale.
Le phishing dans ce contexte est l'envoi de fausses communications (e-mails, SMS ou notifications imitant des échanges, des portefeuilles ou des services d'actifs numériques). conçu pour que l'utilisateur puisse remettre ses informations d'identification ou ses phrases de récupération. Plus le message contient de données personnelles vérifiables, plus il est difficile pour le destinataire de le distinguer d'une communication légitime.
Les attaques d'ingénierie sociale vont plus loin : avec un vrai nom, un numéro de téléphone et des données financières, un attaquant peut usurper l'identité de l'utilisateur sur le support d'une bourse ou convaincre des tiers de transférer des fonds.
L'Amérique latine concentre également une proportion importante de l’adoption mondiale des actifs numériques. L’Argentine et le Venezuela, par exemple, font partie des pays où l’adoption relative des indices Chainalysis est la plus élevée, motivée dans les deux cas par la recherche de couverture contre la dépréciation de leurs monnaies locales.
Cette combinaison de adoption élevée, exposition élevée des données personnelles et écosystème criminel actif élargit la surface d’attaque disponible pour les groupes opérant dans la région.