Démantèlement du site lookup Stryxx en France : trois administrateurs interpellés
L'OFAC a démantelé Stryxx, un moteur de recherche illégal exposant des données privées de millions de Français. Trois administrateurs ont été arrêtés.
Premier démantèlement d'un site lookup en France : l'OFAC frappe Stryxx
L'Office anti-cybercriminalité (OFAC) a procédé au démantèlement d'un site lookup illégal, une première en France, rapporte siecledigital.fr. Trois administrateurs de la plateforme ont été interpellés et le site mis hors ligne.
Les sites lookup sont des moteurs de recherche clandestins qui compilent et exposent des données personnelles — dates de naissance, adresses, numéros de sécurité sociale, IBAN — concernant des millions de Français. Certains permettent également d'accéder aux informations de personnalités publiques. Plusieurs de ces plateformes restent accessibles sur l'internet classique.
Stryxx : 730 millions de lignes de données indexées
Le chef de l'OFAC, Nicolas Guidoux, a précisé : « L'OFAC a interpellé les trois administrateurs du lookup initialement connu sous le nom de Reacher, puis renommé Stryxx, qu'ils ont dans le même temps mis hors ligne. » Il a qualifié l'opération de « premier démantèlement en France pour une plate-forme spécialisée dans l'organisation, la compilation et la revente de données ».
Le site avait été mis en ligne en mars dernier. Selon Guidoux, il affichait déjà « 730 millions de lignes de données indexées et plus de trois millions de requêtes réalisées » au moment de son démantèlement. La plateforme proposait aux utilisateurs des formules d'abonnement ou l'achat de crédits pour effectuer des recherches.
Ces sites sont alimentés par des vols de données massifs, notamment ceux ayant visé l'administration fiscale et l'Éducation nationale durant l'été. Les opérateurs de ces plateformes acquièrent les données volées, soit en les achetant sur des forums spécialisés, soit en les récupérant gratuitement. Certains sites vont plus loin, en proposant aux personnes concernées de payer pour faire supprimer leurs propres informations.
BrixHub dans le viseur de la ministre du Numérique
Si Stryxx est désormais hors ligne, d'autres sites lookup demeurent accessibles. BrixHub figure parmi ceux qui préoccupent les autorités. La ministre déléguée au Numérique, Anne Le Hénanff, a décidé de saisir la justice à l'encontre de cette plateforme. Sur X, elle a déclaré : « Ceux qui font commerce de nos données devront répondre de leurs actes. »
Nicolas Guidoux a indiqué que ce premier démantèlement « marque l'engagement total de l'OFAC dans la lutte contre l'exfiltration de données et sa volonté de s'attaquer à tous les maillons de la chaîne cybercriminelle, qu'il s'agisse de l'exfiltration ou de la revente de ces données ». D'autres fermetures de sites lookup sont attendues dans les prochaines semaines.
Source: Google News MA — Crime (fr)