Une nouvelle menace numérique, baptisée "lookups" ou "searchers", permet désormais à n'importe quel utilisateur de consulter des données personnelles dérobées lors de cyberattaques massives. Ces outils, accessibles sur des plateformes comme Discord ou Telegram, transforment le vol d'informations en un marché lucratif et automatisé, facilitant des activités criminelles allant de l'usurpation d'identité aux cambriolages ciblés.
Un écosystème criminel automatisé
Les "lookups" fonctionnent comme des moteurs de recherche spécialisés dans le recel de données. En saisissant simplement un nom ou un numéro de téléphone, l'utilisateur accède à des informations sensibles — adresses, coordonnées bancaires ou identifiants — agrégées à partir de multiples fuites de données ayant touché des institutions publiques et des entreprises privées. Ce modèle économique repose sur une chaîne de revente où des accès sont monétisés par abonnement ou par lot de requêtes, rendant l'accès aux données volées extrêmement simple, même pour des individus sans compétences techniques avancées.
Des motivations entre notoriété et malveillance
Si la recherche de profit financier est un moteur évident, ces plateformes servent également des objectifs de nuisance directe, notamment le "doxing", qui consiste à divulguer des informations privées pour intimider ou harceler des tiers. Pour les cybercriminels, ces outils augmentent considérablement l'efficacité des campagnes d'hameçonnage (phishing), en permettant de personnaliser les arnaques avec des informations réelles, rendant les tentatives d'escroquerie beaucoup plus crédibles et dangereuses pour les victimes.
Un défi majeur pour la justice et la modération
La prolifération de ces services pose un défi complexe aux autorités. Si le parquet de Paris a déjà ouvert des informations judiciaires, la nature décentralisée et anonyme de ces réseaux rend leur démantèlement difficile. Les créateurs de ces outils, souvent de jeunes individus en quête de reconnaissance, utilisent des techniques de dissimulation sophistiquées, comme le recours aux cryptomonnaies et aux messageries chiffrées. Bien que les plateformes d'hébergement soient légalement tenues de supprimer les contenus illicites signalés, la réactivité reste inégale, et les services fermés réapparaissent fréquemment sous de nouvelles identités.
La responsabilité juridique des utilisateurs
Au-delà des créateurs, les utilisateurs de ces moteurs de recherche s'exposent eux-mêmes à des poursuites pénales. Le droit européen, via le RGPD, et le Code pénal français sanctionnent sévèrement le traitement illicite de données personnelles. Les experts juridiques rappellent que la simple consultation de données sur autrui, dès lors qu'elles sont issues de piratages, peut être qualifiée de recel. Face à cette menace, la vigilance des citoyens et le renforcement des moyens d'enquête restent les principaux leviers pour endiguer ce phénomène qui fragilise la sécurité des données personnelles à grande échelle.