# 730 millions de données volées : la police a laissé passer trois ados
Le 15 mars 2024, l’Office central de lutte contre la criminalité liée aux technologies de l’information et de la communication (OFAC) a annoncé l’interpellation de trois administrateurs présumés de **Reacher**, un site qui revendait des données personnelles volées. Un coup médiatique ? À moitié. Parce que le vrai problème, c’est que ces trois-là n’étaient même pas majeurs. Trois ados. Trois gamins qui ont écoulé des numéros de téléphone, des IBAN, des adresses, et bien plus. **730 millions de données**, selon l’OFAC. Assez pour remplir un stade de football, assis. Assez pour que des millions de gens se demandent comment leur vie privée a pu se retrouver entre les mains d’inconnus, souvent des escrocs.
**Mais comment trois mineurs ont pu monter un business aussi juteux ?**
## Un moteur de recherche pour voleurs
Reacher, rebaptisé **Stryx** avant sa chute, fonctionnait comme un Google des données volées. Vous tapiez un numéro de téléphone ? Le site vous renvoyait le nom, l’adresse, parfois même le numéro de sécurité sociale. Un IBAN ? Paf. Propriétaire, banque, historique des transactions. **Tout y était.** Pour quelques euros, ou même gratuitement si vous acceptiez de recevoir des pubs pour des crédits à la consommation ou des faux antivirus.
Le modèle ? Simple. **Des bases de données piratées, achetées ou volées, puis revendues en vrac.** Pas besoin d’être un génie de l’informatique. Juste un peu de chance, un peu de malhonnêteté, et une connexion Internet. Les trois ados en question, dont deux mineurs, auraient récupéré ces données via des **forums obscurs**, des **marketplaces du dark web**, ou pire : des **fuites massives** jamais sécurisées. Parce que oui, le vrai problème, ce n’est pas eux. C’est que personne ne protège vraiment vos données.
**L’OFAC parle de 730 millions de lignes.** Soit environ **730 millions de vies exposées**, comme des étiquettes sur des colis. Numéros de téléphone, adresses mail, coordonnées bancaires… De quoi monter des arnaques au président, des chantages, des usurpations d’identité. Et le pire ? Une grande partie de ces données **dataient de plusieurs années**. Preuves que personne n’a jamais vraiment cherché à les effacer.
## La police a mis du temps à réagir
L’enquête a duré **plus d’un an**. Un an. Le temps pour ces trois-là de **gagner des milliers d’euros**, peut-être même plus. Le temps pour des milliers de victimes de se faire escroquer. **Pourquoi autant de temps ?**
Parce que ces sites, **Reacher et Stryx**, n’étaient pas des monstres. Juste des **petits poissons dans un océan de données volées**. Des milliers de sites comme ça existent, et la plupart ne sont jamais traqués. **Les autorités manquent de moyens.** Ou alors, elles préfèrent fermer les yeux. Après tout, qui va se plaindre d’un site qui vend des données ? Tout le monde s’en fout, jusqu’à ce que ça vous touche.
**Et puis, il y a le dark web.** Un territoire où la police a du mal à mettre les pieds. Où des milliers de données sont échangées comme des bonbons. Où des **script kiddies**, des gamins qui copient-collent des lignes de code, montent des businesses sans même comprendre ce qu’ils font. **Reacher, c’était ça : un projet d’étudiants, devenu un cauchemar pour des millions de gens.**
## Le vrai problème : personne ne veut entendre parler de ça
L’OFAC a fait son taf. **Bravo.** Trois interpellations, des serveurs saisis, un communiqué de presse. **Mais est-ce que ça changera quelque chose ?**
Non.
Parce que le vrai problème, c’est que **vos données ne valent rien**. Personne ne les protège. Personne ne vous préviendra quand elles seront volées. Et quand elles le seront, il sera trop tard pour faire quoi que ce soit.
**730 millions de données.** Ça fait mal à la tête. Mais c’est juste la partie émergée de l’iceberg. **Combien de sites comme Reacher tournent encore, sans que personne ne s’en aperçoive ?**
## Ce que ça change pour vous
Rien. **Encore une fois, rien.**
Sauf si vous voulez prendre quelques précautions. **Vérifiez vos relevés bancaires.** Changez vos mots de passe. **Activez la double authentification.** Et surtout, **arrêtez de croire que personne ne s’intéresse à vos données.** Parce que si trois ados ont pu en vivre, imaginez ce que font les pros.
**Le vrai scandale, ce n’est pas Reacher.** C’est que **personne ne vous protégera jamais.**
Et ça, c’est une certitude.
### Ce que la police ne vous dira jamais
L’OFAC a fait son job. **Mais ils ne vous diront pas tout.**
Parce que **Reacher n’était qu’un maillon**. Un parmi des milliers. **Des milliers de sites, des milliers de données volées, des milliers de victimes.** Et la plupart ne seront jamais identifiées.
**Pourquoi ?** Parce que **personne ne veut entendre parler de ça.** Les médias s’enflamment pour une fuite de 50 millions de données. **730 millions, c’est trop gros. Ça fait peur.** Alors on passe à autre chose.
**Mais vos données, elles, ne disparaîtront pas.** Elles traînent quelque part. **Dans un coin du dark web. Dans un serveur oublié. Dans un cloud piraté.** Et un jour, elles resurgiront. **Sous forme de spam. De chantage. D’arnaque.**
### La leçon (si vous en tirez une)
**Vos données ne sont pas à vous.** Elles appartiennent à tout le monde. **À ceux qui les volent. À ceux qui les revendent. À ceux qui les utilisent pour vous escroquer.**
**La seule façon de se protéger ?** C’est de **supposer que tout est déjà compromis.** Changez vos mots de passe. **Tous.** Utilisez un gestionnaire de mots de passe. **Désactivez le stockage automatique des cartes bancaires.** Et surtout, **ne cliquez pas sur n’importe quoi.**
Parce que **Reacher, c’était juste le début.**
Et la prochaine fois, ce ne seront pas trois ados qui seront derrière. Ce sera pire.
R
R Galaxie Rédaction
