Trois adolescents risquent dix ans de prison pour avoir administré un "lookup", un moteur de recherche illicite qui revend des données personnelles volées

Ils encourent une peine de dix ans de prison. Trois jeunes de 17 ans "inconnus de la justice" seront jugés devant le tribunal pour enfants de Paris le 14 janvier 2027 pour avoir administré un "lookup", un moteur de recherche illicite qui revend des données personnelles volées lors de cyberattaques, a annoncé le parquet de Paris dans un communiqué publié vendredi 9 octobre.

Les trois adolescents sont accusés d'avoir géré la plateforme Reacher (plus tard renommée Stryxx), créée en mars 2026. Elle proposait aux internautes de trouver des informations personnelles sur n'importe quelle personne présente dans ses bases de données, "gratuitement ou via différentes formules d'abonnements" payants. Reacher/Stryxx revendiquait "730 millions de lignes" de données personnelles, "issues de différents vols" commis lors de cyberattaques, et avoir répondu à "3,1 millions de requêtes". Ces données privées peuvent ensuite être utilisées pour de nombreux usages illicites, allant de l'intimidation à l'usurpation d'identité en passant par le cambriolage ciblé.

La veille, l'Office anti-cybercriminalité (Ofac) avait annoncé le démantèlement de cette plateforme, à l'issue d'une enquête ouverte le 15 mai 2026 après un signalement de l'association e-Enfance. La création, l'administration et l'utilisation de ces moteurs de recherche (également baptisés "searchers") sont illégales au sein de l'Union européenne tant qu'ils contiennent des données obtenues de manière illicite, comme dans une des nombreuses fuites de données qui ont frappé la France ces derniers mois.