Europol et les autorités allemandes dirigent le démantèlement mondial de la plateforme d'exploitation d'enfants "Kidflix" sur le Darknet

Une opération internationale d'application de la loi a permis de démanteler Kidflix, l'une des plus grandes plateformes connues de diffusion de matériel pédopornographique opérant sur le dark web. Menée par la police criminelle fédérale allemande (BKA), avec le soutien d'Europol et de partenaires des services répressifs de 35 pays, cette opération s'inscrit dans le cadre de l'opération Stream, une initiative mondiale pluriannuelle visant à lutter contre la diffusion en ligne de matériel pédopornographique (CSAM). 

L'ampleur de la plateforme était stupéfiante. Kidflix a hébergé plus de 91 000 vidéos uniques de CSAM, totalisant 6 288 heures d'abus enregistrés. Europol a indiqué que le site comptait plus de 1,8 million d'utilisateurs, ce qui en fait l'un des réseaux de pédophilie les plus prolifiques et les plus largement accessibles jamais découverts. Depuis le début de l'enquête en 2022, les services répressifs ont identifié 1 393 suspects, procédé à 79 arrestations et saisi plus de 3 000 appareils numériques. Plus important encore, 39 enfants ont été identifiés et protégés grâce à cette enquête.

Kidflix opérait entièrement sur le dark web et s'appuyait sur les crypto-monnaies pour permettre un accès pseudonyme à ses contenus illégaux. Les utilisateurs du monde entier effectuaient des paiements à la plateforme par le biais d'un large éventail de canaux, notamment des bourses internationales, des plateformes de financement décentraliséesDeFi, des mixeurs, des distributeurs automatiques de bitcoins, des bourses peer-to-peer et même des bourses centralisées basées aux États-Unis. Les enquêteurs ont observé que les administrateurs du site envoyaient une part importante de ces fonds directement aux plateformes DeFi internationales, ce qui compliquait encore les efforts d'attribution et de récupération.

En utilisant l'analyse de la chaîne, les enquêteurs ont suivi les paiements en crypto-monnaie entrants pour identifier les clients probables et ont retracé les flux sortants pour découvrir où les recettes étaient envoyées. Les enquêteurs ont pu établir un lien entre les adresses des portefeuilles et les comportements des utilisateurs, ainsi que des schémas financiers conformes à d'autres typologies liées à CSAM. Les clients de Kidflix ont envoyé des crypto-monnaies à partir d'échanges internationaux, de mélangeurs, de distributeurs automatiques de bitcoins, de plateformes DeFi , d'échanges peer-to-peer et même d'échanges centralisés basés aux États-Unis. 

La connaissance de la chaîne a permis de mettre en lumière les réseaux mondiaux de blanchiment qui ont permis à Kidflix d'opérer à grande échelle pendant des années. 

Dans son rapport du 28 mars 2025 sur le CSAM et la crypto-monnaie, TRM a constaté qu'entre 2022 et 2024, le volume des transactions cryptographiques liées aux adresses du CSAM a augmenté de 130 %. Cette tendance à la hausse souligne le rôle croissant des actifs numériques dans la prolifération et la monétisation du matériel pédopornographique. L'affaire Kidflix souligne la réalité qui se cache derrière ces données - des plateformes sophistiquées qui exploitent la technologie blockchain à des fins lucratives, tout en se cachant derrière l'anonymat du darknet.

Le démantèlement de Kidflix envoie un message clair : les plateformes du darknet qui se livrent à l'exploitation d'enfants seront poursuivies dans toutes les juridictions, même lorsqu'elles s'appuient sur des techniques d'obscurcissement avancées et une infrastructure financière décentralisée. Ce cas démontre que la transparence de la blockchain - combinée à la coordination internationale et au partenariat public-privé - peut être utilisée non seulement pour voir les activités illicites, mais aussi pour les arrêter.

TRM Labs est fier de soutenir Europol, la police fédérale allemande et ses partenaires internationaux dans la lutte contre l'exploitation des enfants en ligne.