Un simple nom suffit. Un nouveau moteur de recherche, accessible sur le web classique, compile et rend consultables les données dérobées de millions de citoyens français. Parmi les victimes, des candidats déclarés ou pressentis pour l'élection présidentielle de 2027, dont les numéros de téléphone, adresses ou IBAN sont désormais exposés, créant une véritable mine d'or pour les escrocs.
Selon une information révélée par RTL, un moteur de recherche pirate, dont l'adresse circule discrètement, permet d'accéder à une quantité alarmante d'informations sensibles concernant des millions de citoyens. En tête de liste des victimes figurent plusieurs candidats potentiels à la Présidentielle 2027. Les numéros de téléphone de Jean-Luc Mélenchon, Marine Le Pen ou Édouard Philippe sont ainsi révélés par une simple requête. D'autres, comme François Ruffin ou Éric Zemmour, voient leurs adresses postales divulguées.Ce phénomène illustre les conséquences directes de la multiplication des fuites de données massives qui ont touché la France ces dernières années. Il ne s'agit pas d'un piratage nouveau, mais bien de la réutilisation et de l'agrégation de vols d'informations précédents.
Comment fonctionnent ces plateformes pirates ?Ces outils sont connus dans le milieu de la cybersécurité sous le nom de « lookups » ou « searchers ». Leur principe est simple : les créateurs ne réalisent pas eux-mêmes les piratages. Ils achètent ou récupèrent des bases de données volées lors de cyberattaques contre de grandes entreprises, des administrations ou des associations. Ces informations sont ensuite compilées, agrégées et indexées au sein d'une interface de recherche unique et facile d'accès, transformant un chaos de fichiers dispersés en un annuaire de données personnelles. Ce qui rend ces services particulièrement préoccupants, c’est leur accessibilité croissante.
Le modèle économique de ces plateformes est souvent calqué sur celui des services numériques légitimes. Le site épinglé par plusieurs médias propose par exemple une vingtaine de recherches gratuites en échange d'une simple adresse e-mail, avant de proposer un abonnement payant, généralement autour de 20 euros par mois, pour un accès illimité. Ces services ne se limitent plus au dark web et essaiment également sur des plateformes grand public comme Telegram ou Discord via des robots automatisés, rendant leur usage encore plus trivial pour des personnes malintentionnées.
Pourquoi ce phénomène représente-t-il un danger majeur ?Pour les escrocs, ces moteurs de recherche sont du pain béni. En quelques clics, un fraudeur peut obtenir le nom, le numéro de téléphone, l'adresse, la banque et parfois même le numéro de Sécurité sociale de sa cible. En croisant ces informations, il devient aisé de construire des scénarios d'arnaque extrêmement crédibles et difficiles à déceler. La cybercriminalité s'appuie massivement sur ces données pour mener des campagnes de hameçonnage (phishing) ciblées ou des fraudes au faux conseiller bancaire. Un numéro de téléphone, qui peut sembler anodin, devient une arme redoutable lorsqu'il est associé à d'autres informations.
Les responsables politiques sont des cibles de choix, car ils cumulent plusieurs facteurs de risque : visibilité publique, responsabilités importantes et intérêt stratégique pour des acteurs criminels ou étatiques. Une fuite peut révéler des habitudes, des contacts ou des informations privées susceptibles d'alimenter des opérations d'ingénierie sociale particulièrement sophistiquées, du chantage à la manipulation.
Quelle est l'origine de ces données et quels sont les risques légaux ?Les informations disponibles sur ces « lookups » proviennent de la vague sans précédent de piratages ayant touché la France. Les données des candidats à la présidentielle ont très probablement été exfiltrées lors des cyberattaques massives contre Free, SFR, ou encore des dizaines de fédérations sportives et même l'administration fiscale. Le problème est que, une fois exposée, une fuite de données a des conséquences durables. Les informations peuvent être réutilisées pendant des années pour toutes sortes d'activités illégales.
Il est crucial de rappeler que la simple consultation, détention ou exploitation de ces données en connaissance de leur origine frauduleuse est totalement illégale et peut relever du recel. Ce délit est sévèrement puni par la loi, avec des peines pouvant aller jusqu'à cinq ans d'emprisonnement et 375 000 euros d'amende. La Brigade de lutte contre la cybercriminalité (BL2C) a d'ailleurs ouvert plusieurs enquêtes sur ces services, mais leur nature volatile, avec la fermeture d'un site et la réapparition de plusieurs autres, rend la lutte complexe.
merci à GNT
