- Les « lookups » permettent d’accéder à des informations sensibles issues de nombreuses cyberattaques contre des organismes tels que France Travail ou la Cnaf.
- Ces outils prolifèrent sur des plateformes grand public comme Discord et Telegram, facilitant le recoupement de bases de données massives.
- Le phénomène est porté par de jeunes profils, parfois mineurs, attirés par l’appât du gain et la quête de reconnaissance sociale.
- Les données ainsi exposées alimentent diverses activités illicites allant du doxxing aux arnaques financières.
Une centralisation illicite des fuites de données
Depuis quelques années, la France fait face à une recrudescence de cyberattaques visant des organismes d’envergure nationale, tels que France Travail, la Caisse nationale d’allocations familiales (Cnaf) ou encore divers opérateurs de téléphonie. Si ces piratages font souvent la une de l’actualité, le devenir des informations dérobées reste plus opaque. Une enquête récente met en lumière l’émergence des « lookups » ou « searchers », des outils de recherche spécialisés qui agrègent et structurent ces bases de données volées. Ces plateformes permettent d’obtenir, à partir d’un simple nom ou numéro de téléphone, l’adresse, le mail et parfois les coordonnées bancaires d’un citoyen. Contrairement aux forums spécialisés du « dark web », ces services sont désormais accessibles via des applications grand public telles que Telegram, Discord, ou même par de simples recherches sur Google, rendant l’accès au recel de données particulièrement aisé pour le tout-venant.
Un écosystème structuré par une jeunesse en quête de profit
Le profil des administrateurs de ces services surprend par sa précocité. L’écosystème est largement animé par des adolescents, parfois âgés de seulement 16 ans, mus par un mélange de défi technique et d’appât du gain. Ces jeunes ne sont pas nécessairement des experts en informatique de haut vol · l’utilisation d’intelligences artificielles génératives et de tutoriels simplifiés facilite grandement la mise en place de ces serveurs. L’organisation repose sur une hiérarchie de revendeurs qui achètent des accès à de vastes bases de données pour les redistribuer par petits lots. Ce modèle économique pyramidal permet de générer des revenus substantiels tout en diluant les responsabilités. Sur Discord, certains serveurs de « lookup » comptent plusieurs dizaines de milliers de membres, illustrant l’ampleur d’un phénomène porté par un véritable « effet de meute » numérique.
Des risques accrus pour la sécurité des particuliers
L’utilisation de ces moteurs de recherche de données piratées n’est pas sans conséquence. Si certains utilisateurs agissent par simple curiosité, la majorité des requêtes alimente des activités criminelles concrètes. Le « doxxing », qui consiste à révéler les informations privées d’une personne pour lui nuire, constitue l’un des usages principaux, mais les risques s’étendent bien au-delà. Les données ainsi recoupées servent de base à des campagnes de phishing ultra-personnalisées ou à des tentatives d’extorsion et de violences physiques. En centralisant des dizaines de sources différentes, ces outils offrent aux malfaiteurs un profilage complet de leurs victimes potentielles, transformant des fuites de données disparates en une menace coordonnée et immédiate pour la vie privée et la sécurité des Français.
