Des services en ligne vendent des données personnelles volées
Quick Look
Des services en ligne, appelés "lookups", vendent des données personnelles volées (revenus, date de naissance, adresse) trouvées dans des bases de données piratées, illustrant l'écosystème de la cyberdélinquance.
AI-generated summary
Why It Matters
Des services en ligne, appelés "lookups", permettent de retrouver des informations personnelles sur des individus en utilisant des bases de données volées. Ces services exploitent la multiplication des vols de données pour alimenter un écosystème de cyberdélinquance.
« Tu veux retrouver n’importe qui ou connaître les mots de passe de n’importe qui ? (…) Rejoins-nous ! » La vidéo amateur, montée maladroitement et diffusée sur le réseau social TikTok, ne cache rien du service dont elle fait la publicité.
A l’adresse indiquée, on découvre un moteur de recherche un peu particulier : il suffit d’y entrer un nom, un prénom ou une adresse e-mail pour voir apparaître des dizaines de fiches. Ces dernières peuvent renfermer les revenus d’une personne, sa date de naissance, son adresse… En essayant l’outil, Le Monde a pu attester de la véracité de nombreux éléments remontés.
Pour obtenir de tels résultats, ce type de moteur de recherche fouille dans une multitude de bases de données, toutes dérobées à des institutions, des opérateurs téléphoniques ou des fédérations sportives, puis distribuées largement en ligne.
Ces services, appelés « lookups », fleurissent sur Internet et sont l’illustration de la façon dont les vols de données, de plus en plus fréquents, irriguent tout un écosystème cyberdélinquant.
Open Questions
- Quelle est l'ampleur exacte de la diffusion de ces services "lookups" ?
- Quelles sont les mesures prises par les autorités pour lutter contre ces plateformes ?
- Quelles sont les institutions dont les bases de données ont été dérobées ?
- Comment les utilisateurs de ces services sont-ils poursuivis ?
