Données personnelles : coup d'arrêt pour Reacher, le moteur pirate qui indexait des millions de Français

Les fuites massives de données constituent une menace grandissante sur le web francophone. Empruntant son nom initial à l'univers d'action popularisé par la série de Lee Child et Prime Video, le service clandestin « Reacher » s'était spécialisé dans un tout autre domaine : l'exploitation et la commercialisation illégale d'informations privées dérobées lors de piratages.

Ce service illicite de type « lookup », ultérieurement rebaptisé « Stryxx », vient d'être mis hors ligne par les autorités françaises. L'Office anti-cybercriminalité (OFAC) a mené une opération qui a abouti à l'interpellation de trois personnes soupçonnées d'être les administratrices de la plateforme.

L'ampleur du système était colossale. D'après les éléments communiqués par l'OFAC, le moteur de recherche illégal revendiquait une base impressionnante de 730 millions de lignes de données personnelles. L'espace compilait des informations issues de multiples cyberattaques pour les mettre à disposition d'utilisateurs payants.

Sur cette plateforme, quelques secondes suffisaient pour retrouver des éléments confidentiels à partir d'un simple patronyme. Les données compromises touchaient des citoyens ordinaires mais également des personnalités de premier plan du monde politique, parmi lesquelles Marine Le Pen ou Jean-Luc Mélenchon, dont les numéros de téléphone pouvaient être consultés, comme l'avait révélé RTL.

Avec cette opération de démantèlement, les enquêteurs spécialisés portent un coup sévère à l'écosystème francophone de revente de données volées, alors que la protection des coordonnées personnelles reste un enjeu critique face aux vagues successives de piratages informatiques.