INFO RTL - Le Pen, Mélenchon, Philippe... Des données de candidats à la présidentielle accessibles sur un moteur de recherche pirate

Un nom, un prénom et quelques secondes suffisent. Un nouveau moteur de recherche accessible sur Internet permet de retrouver des données personnelles dérobées à des millions de Français, parmi lesquels plusieurs personnalités politiques en lice pour l'élection présidentielle de 2027. RTL a choisi de ne pas publier le nom de ce site, qui propose gratuitement ses vingt premières recherches en échange d'une simple adresse mail.

Une requête sur Jean-Luc Mélenchon, Édouard Philippe ou Marine Le Pen fait notamment apparaître des numéros de téléphone. Des adresses associées à Éric Zemmour ou François Ruffin figurent également dans les résultats consultés par RTL. Selon les personnes recherchées, le moteur peut aussi faire remonter des IBAN, des dates de naissance, des plaques d'immatriculation, des adhésions à des fédérations sportives ou encore des numéros de sécurité sociale.

Dans le milieu de la cybersécurité, ce type de plateforme est appelé un "lookup". Ces moteurs sauvages agrègent des bases de données issues de piratages et permettent, à partir d'un nom, d'un numéro de téléphone ou d'une adresse mail, de retrouver en quelques secondes les informations disponibles sur une personne.

Des moteurs de recherche alimentés par les fuites de données

Leurs créateurs ne piratent pas nécessairement eux-mêmes les organismes concernés. Ils récupèrent ou achètent des fichiers dérobés à des entreprises, des administrations ou des associations, puis les regroupent dans une même base. Ces services sont souvent proposés à travers des robots automatisés sur Telegram ou Discord. Après quelques recherches gratuites, l'accès devient généralement payant. Le site consulté par RTL facture ainsi 20 euros par mois.

Ces outils constituent une mine d'informations pour les cybercriminels. Un escroc spécialisé dans le hameçonnage ou les faux appels bancaires peut obtenir en quelques clics le nom, l'adresse, la banque ou le téléphone de sa cible. Ces informations peuvent rendre son scénario beaucoup plus crédible.

Le phénomène prospère à mesure que les fuites de données se multiplient en France. France Travail, des opérateurs télécoms, des fédérations sportives ou, plus récemment, l'administration fiscale ont été touchés ces derniers mois.

La consultation de ces services s'apparente à du recel

"Aujourd'hui, cela concerne de fait près de neuf Français sur dix", estime auprès de RTL Clément Domingo, alias SaxX, hacker éthique spécialisé dans la lutte contre les cyberattaques. "Lorsqu'un de ces sites ferme, deux ou trois autres réapparaissent presque aussitôt. Le plus inquiétant, c'est qu'il n'est même plus nécessaire d'aller sur le véritable dark web. En payant quelques euros, n'importe qui peut accéder à ces données et s'en servir pour espionner son voisin ou des responsables politiques."

Le fait que ces données soient facilement accessibles ne rend pas leur utilisation légale. Leur détention ou leur exploitation en connaissance de leur origine peut notamment relever du recel, puni de cinq ans d'emprisonnement et de 375.000 euros d'amende.

Le phénomène n'est pas nouveau. En juin, franceinfo avait déjà révélé l'existence d'un service similaire. Plusieurs responsables politiques avaient alors signalé la plateforme à la justice. Selon Le Monde, plusieurs enquêtes concernant ce type de services étaient déjà ouvertes au parquet de Paris.

L’actualité par la rédaction de RTL dans votre boîte mail.

Grâce à votre compte RTL abonnez-vous à la newsletter RTL info pour suivre toute l'actualité au quotidien

Je créé mon compte Se connecter

S’abonner à la Newsletter RTL Info