Le parquet de Paris a mis hors ligne Stryxx, anciennement Reacher, une plateforme de revente de données personnelles qui affichait 730 millions de lignes d’informations et a interpellé trois adolescents de 17 ans, marquant la première opération de cette envergure en France.
Une plateforme de revente de données à grande échelle
Créé en mars 2026, le site, d’abord nommé Reacher puis rebaptisé Stryxx, se présentait comme un moteur de recherche clandestin capable d’interroger plus de trois millions de requêtes. Selon Nicolas Guidoux, directeur de l’Office français anti‑criminalité (Ofac), la plateforme réclamait 730 millions de lignes de données indexées, provenant de fuites issues de cyberattaques. Les informations proposées incluaient noms, prénoms, dates de naissance, numéros de téléphone, comptes bancaires ou immatriculations de véhicules.
Fonctionnalités et modes d’accès proposés aux utilisateurs
Les utilisateurs pouvaient accéder aux données via plusieurs formules d’abonnement ou l’achat de crédits. Trois modes de recherche étaient disponibles, dont une fonction multi‑critères permettant de combiner plusieurs champs d’information. Des offres additionnelles offraient des contenus premium et des fonctionnalités avancées, renforçant l’aspect commercial du service. Le site fonctionnait comme un moteur de recherche, mais était alimenté par des bases de données obtenues lors de cyber‑attaques, certaines étant hébergées sur le dark web et d’autres accessibles depuis l’internet classique.
Le démantèlement par le parquet de Paris : première en France
L’enquête, ouverte le 15 mai 2026 par la section spécialisée du parquet de Paris, a conduit à l’interpellation de trois adolescents, inconnus de la justice, qui seront présentés en janvier devant le tribunal pour enfants. Ils encourent une peine maximale de dix ans de prison. Nicolas Guidoux a souligné que ce démantèlement constitue la première opération française visant spécifiquement une plateforme d’organisation, de compilation et de revente de données personnelles à cette échelle.
Enjeux et perspectives pour la lutte contre les look‑up
Les « look‑up » sont de plus en plus répandus : entre février et octobre 2026, la même unité du parquet a diligenté une dizaine d’enquêtes pénales contre des sites similaires, faisant de cette affaire la deuxième à déboucher sur des poursuites. La fermeture de Stryxx montre la capacité des autorités à cibler les infrastructures commerciales de la cybercriminalité, mais souligne également la nécessité d’une coopération internationale et d’une vigilance accrue des citoyens face à la diffusion massive de leurs données personnelles sur des plateformes illicites.