Quentin Meunier
Un nom, un prénom et quelques secondes suffisent pour faire apparaître des données personnelles dérobées à des millions de Français, y compris des politiques de premier rang. Selon RTL, des numéros de téléphone correspondant à Jean-Luc Mélenchon, Édouard Philippe ou Marine Le Pen, ou des adresses associées à Éric Zemmour ou François Ruffin sont disponibles en ligne. Selon les personnes recherchées, ces moteurs peuvent également faire remonter des IBAN, dates de naissance, plaques d’immatriculation ou numéros de Sécurité sociale.
Dans le milieu de la cybersécurité, ces plateformes sont appelées des « lookups ». Elles agrègent des fichiers issus de piratages ou de fuites de données, récupérés ou achetés auprès de sources diverses, puis les rendent accessibles. Le service consulté par RTL propose une vingtaine de recherches gratuites avant de facturer 20 euros par mois.
Un phénomène possible avec la multiplication de cyberattaque
Ces bases représentent une ressource précieuse pour les cybercriminels, notamment pour personnaliser des tentatives de phishing ou de faux appels bancaires. Le phénomène s’est développé avec la multiplication des fuites de données touchant entreprises, administrations et associations.
L’accès à ces données ne rend toutefois pas leur utilisation légale. Leur détention ou leur exploitation en connaissance de leur origine peut notamment relever du recel, passible de cinq ans d’emprisonnement et de 375.000 euros d’amende.
