Zoom sur les « lookups », ces moteurs où finissent les données piratées des internautes

LOOKUPS : QUAND VOS DONNÉES PERSONNELLES VOLÉES SONT ACCESSIBLES EN QUELQUES CLICS
Les "lookups" sont des outils en ligne qui fonctionnent comme des moteurs de recherche inversés, mais dont les bases de données proviennent exclusivement de fuites et de piratages informatiques. Ils permettent, à partir d'une information simple comme un e-mail ou un numéro de téléphone, d'accéder à un ensemble de données personnelles plus sensibles. Ce phénomène alarmant suscite une vive inquiétude et pousse la justice française à ouvrir de nombreuses enquêtes.

Le modèle économique des lookups
Ces plateformes agrègent des milliards d'enregistrements volés lors de cyberattaques, parfois via des logiciels espions ("infostealers") installés à l'insu des victimes. Par exemple, un bot sur Telegram revendique l'accès à plus de 85 milliards d'enregistrements issus de milliers de bases compromises. L'accès à ces informations est souvent dérisoire, avec des tarifs comme 1 dollar pour mille requêtes, rendant ce commerce très accessible. Les données disponibles incluent des adresses e-mail, des mots de passe, des numéros de téléphone, mais aussi des identités complètes, des IBAN et des numéros de sécurité sociale.

Des plateformes et des acteurs ciblés
Des plateformes comme "Searcher" sur Discord ou des acteurs comme le pirate Zestix ont exploité ce marché. Zestix a notamment utilisé des identifiants volés par des logiciels infostealers tels que RedLine ou Lumma pour s'introduire chez des dizaines d'organisations dépourvues de double authentification, touchant par exemple la police militaire brésilienne ou la compagnie aérienne Iberia. Plus récemment, des dossiers personnels dérobés à France Travail, soit 44,3 millions de fiches, ont été mis en vente sur le dark web, alimentant directement ces moteurs de recherche illégaux.

La réponse judiciaire et préventive
Face à l'ampleur du phénomène, la justice française a multiplié les enquêtes. En avril, le parquet de Paris a ouvert plusieurs dossiers, menant à l'incarcération d'un jeune de 19 ans en mai, et à l'interpellation de cinq Français de 16 à 22 ans en juin pour la revente de 525 000 dossiers de patients. Des personnalités politiques, comme Anne Le Hénanff et Eric Bothorel, ont également saisi la justice. La CNIL joue un rôle crucial en recensant les violations de données (6 167 en 2025) et en infligeant des amendes, tout en rappelant l'existence d'outils pour vérifier son exposition à ces fuites.

Ces affaires soulignent la gravité des cyberattaques et la facilité d'accès aux données personnelles volées via les "lookups", souvent opérées par de très jeunes individus. La lutte contre cette cybercriminalité organisée est un défi majeur, nécessitant une vigilance constante et une réponse judiciaire ferme pour protéger les internautes.

---

Source : Feed Clubic​