Le 6 octobre 2023, l’Office anti-cybercriminalité (OFAC) a annoncé le démantèlement d’un site de recherche de données personnelles, connu sous le nom de Stryxx, précédemment nommé Reacher. Ce premier coup porté contre les plateformes de type « lookup » en France marque une étape significative dans la lutte contre la cybercriminalité et la protection des données personnelles.
EN BREF
- Démantèlement de Stryxx, site illégal de recherche de données personnelles.
- Trois administrateurs interpellés et plateforme mise hors ligne.
- Engagement de l’OFAC dans la lutte contre l’exfiltration et la revente de données.
Ce démantèlement a été annoncé par Nicolas Guidoux, chef de l’OFAC, sur LinkedIn. Selon ses déclarations, Stryxx avait été mis hors ligne et les trois personnes à sa tête ont été interpellées. Cette opération est considérée comme un tournant, étant la première en France visant spécifiquement une plateforme dédiée à l’organisation, à la compilation et à la revente de données personnelles.
Créé en mars 2023, Stryxx était particulièrement actif dans le domaine des données personnelles, prétendant disposer de 730 millions de lignes de données indexées et ayant enregistré plus de trois millions de requêtes. Le site offrait des formules d’abonnement et la possibilité d’acheter des crédits pour accéder à des informations sensibles, souvent issues de fuites ou de vols de données.
Ces dernières semaines, après des cyberattaques notables, notamment contre les services fiscaux, des enquêtes avaient mis en lumière plusieurs plateformes suspectes de revendre des données personnelles. Contrairement aux pirates informatiques qui se livrent à des intrusions directes, ces sites se spécialisent dans l’exploitation de données déjà compromises.
Un rapport de France Télévisions a révélé qu’il était possible d’accéder à des informations personnelles de candidats à l’élection présidentielle via ces plateformes. Par ailleurs, un autre site, Brixhub, a été identifié comme un acteur clé dans ce domaine, permettant d’obtenir des informations telles que des adresses, numéros de téléphone et numéros de sécurité sociale. Ce site propose également aux utilisateurs de payer pour faire supprimer ces données, suscitant des inquiétudes quant à la légalité de ses pratiques.
La Commission nationale de l’informatique et des libertés (Cnil) a souligné que ces plateformes ne respectent pas les lois en vigueur concernant la protection des données. Dans ce contexte, Anne Le Hénanff, ministre déléguée au Numérique, a annoncé la saisine de la justice pour cibler les activités de Brixhub, affirmant que ceux qui exploitent les données personnelles des citoyens devront répondre de leurs actes.
Le démantèlement de Stryxx illustre l’engagement croissant des autorités françaises à lutter contre la cybercriminalité. Nicolas Guidoux a déclaré que cette opération témoigne de la détermination de l’OFAC à s’attaquer à tous les maillons de la chaîne cybercriminelle, qu’il s’agisse d’exfiltration de données ou de leur revente.
Dans un monde où les données personnelles sont de plus en plus vulnérables, la vigilance des autorités et des citoyens s’avère cruciale. Ce démantèlement envoie un message fort aux acteurs malveillants qui exploitent ces informations pour des fins lucratives.