ZDNet France
Il y a 5 jours
L'étau judiciaire se resserre contre les services douteux de « look-up »

Trois adolescents de 17 ans, tout juste arrêtés, sont accusés d'avoir été derrière ce genre de service qui agrège dans l'illégalité des données personnelles qui ont fuité.
L’étau judiciaire se resserre contre les services douteux de « look-up »
Trois adolescents de 17 ans, tout juste arrêtés, sont accusés d’avoir été derrière ce genre de service qui agrège dans l’illégalité des données personnelles qui ont fuité.
L’étau judiciaire se resserre contre les services douteux de « look-up », ces portails destinés à vendre des renseignements personnels agrégés à partir de données collectées dans des fuites de données. Après une première mise en examen au printemps dernier dans un dossier de ce type, la justice parisienne vient d’annoncer un nouveau coup de filet contre trois adolescents âgés de 17 ans.
Suspectés d’être derrière un portail de ce genre, dénommé d’abord « Reacher » puis rebaptisé « Stryx », ils vont être jugés le 14 janvier prochain par le tribunal pour enfants de Paris.
Ils sont poursuivis pour recel d’extraction frauduleuse de données de système de traitement automatisé, de détention et transmission frauduleuse de données, le tout en bande organisée. Résultat, ils encourent une peine de 10 ans d’emprisonnement.
Comme le précise sur le réseau social LinkedIn Nicolas Guidoux, le chef de l’office anti-cybercriminalité, ce portail de look-up créé en mars 2026 revendiquait 730 millions de lignes de données indexées. Autant d’informations allant de l’Iban au numéro de téléphone en passant par l’immatriculation de véhicule qui avaient intéressé un vaste public, avec trois millions de requêtes enregistrées.
Sans doute à la fois des personnes mal intentionnées mais aussi des curieux inquiets voulant vérifier leur présence dans cette base de données illicite.
L’enquête avait été lancée à la suite d’un signalement effectué par l’association e-enfance. Une dizaine d’enquêtes sont actuellement en cours contre des portails de ce genre. La ministre déléguée à l’intelligence artificielle et au numérique, Anne Le Hénanff, avait elle même saisie le parquet au début du mois d’octobre.
« Ceux qui font commerce de nos données devront répondre de leurs actes, avertissait-elle. Aux personnes concernées, ne payez jamais pour faire retirer vos données. » La Cnil avait également signalé faire des signalements systématiques au parquet.
Le gardien des données personnelles faisait toutefois remarquer que, pour les personnes visées par des fuites, ce type de service répondait à « un véritable besoin ». Ce dernier permet en effet de « savoir si les données personnelles ont été exposées et lesquelles ». L’autorité administrative indépendante précisait alors réfléchir avec d’autres acteurs aux conditions permettant à ce genre de moteur de recherche d’être « légalement mis en œuvre ».
Un travail peu susceptible de changer quelque chose aux poursuites actuellement lancées. Spoiler : les portails mis anonymement en ligne par des personnes mineures ont peu de chance d’être dans les clous d’une éventuelle future législation.
ZDNET Morning 12/10/2026 : Les Taxis G7 s'appuient sur S3NS, IA et Legacy IT, 1,4 milliard d'euros réclamés à Meta par les éditeurs français,...
Galaxy Book6 Series : 10 raisons de choisir la performance
Le guide de la migration écoresponsable vers Windows 11
IA locale : la nouvelle ère de l’Intelligence artificielle ?
RGPD : la presse française réclame 1,4 milliard d'euro à Meta
Un regroupement d'acteurs de la presse française a assigné Meta en justice pour non-respect du RGPD en matière de publicité en ligne. Dans une décision rendue publique par le tribunal des activités économiques on apprend qu'elles réclament 1,4 milliard d'euros à la société américaine.
ZD Tech : Alerte, le chiffre d'affaires européen d'ASML chute à zéro en 2026
Un chiffre alarmant qui souligne le retard critique du continent sur les puces d'intelligence artificielle, malgré les milliards d'euros investis.
Un agent IA offensif industrialise les compromissions : autopsie des attaques ARTEX
Un acteur malveillant a exploité l'outil de pentest ARTEX, couplé à plusieurs modèles d'IA générative, pour infiltrer les systèmes de banques sud-coréennes. L'incident montre la montée en puissance de l'automatisation des cyberattaques à des fins lucratives.
Même si « cela pique un peu » : en jouant la carte de la transparence, l’Anssi veut accélérer la prise de conscience
Bonnes pratiques de base, plus d’autorité, et des outils d’IA à inventer : depuis Monaco, le directeur général de l’Anssi Vincent Strubel fait le point sur les chantiers nécessaires en matière de cybersécurité.
Nom de domaine : comment bien le choisir et où l’enregistrer en 2026
Choisir un nom de domaine paraît simple jusqu’au moment où il faut trancher entre .fr, .com, une extension plus originale, un prix d’appel très bas et un renouvellement parfois beaucoup plus cher. En 2026, le bon réflexe consiste moins à chercher l’adresse la moins chère qu’à sécuriser un nom facile à retenir, cohérent avec son activité et simple à gérer sur plusieurs années. Disponibilité, risque de conflit avec une marque, qualité du registrar, DNS, mail, SSL et transfert comptent presque autant que le premier tarif affiché.
Migrer son site vers un nouvel hébergeur : le guide complet pour une transition sans perte de données
Migrer son site vers un nouvel hébergeur sans perte de données : la méthode étape par étape et les outils gratuits pour réussir votre transfert.
Hébergement web rapide : quel hébergeur choisir en 2026 ?
Un thème léger et des images bien compressées ne suffisent pas toujours à rendre un site rapide. Lorsque le serveur répond lentement ou manque de ressources, chaque page prend du retard avant même de commencer à s’afficher. Le choix de l’hébergement web devient alors déterminant. Stockage NVMe, cache, CDN, mémoire, localisation des serveurs ou capacité à absorber un pic de trafic : plusieurs éléments doivent être examinés avant de commander une offre. Voici comment choisir une solution adaptée à WordPress, à un site vitrine ou à un projet plus exigeant.
Dépassement de bande passante en hébergement : que faire ?
Un site qui ralentit pendant un pic de visites ne souffre pas forcément d’un dépassement de bande passante. Le problème peut aussi venir d’un quota mensuel de données, d’un manque de mémoire, d’une limite de processeur ou d’un trop grand nombre de requêtes. Avant de changer d’offre, il faut donc identifier la ressource réellement saturée. Images trop lourdes, vidéos hébergées sur le serveur, robots insistants ou succès soudain d’une page : voici comment mesurer la consommation, réduire les transferts et choisir un plan capable d’absorber la croissance du trafic.
Web pratique : 4 navigateurs à retenir en 2026
Outre Opera, voici trois autres navigateurs à recommander, qui répondent chacun à des exigences spécifiques en matière de productivité et de sécurité.
Votre iPhone vient de bénéficier d'une mise à jour anti-arnaques cachée dans iOS 27 : comment l'activer
Une nouvelle fonctionnalité introduite avec iOS 27 (et iPadOS 27) est un paramètre appelé « Détection des risques d’usurpation d’identité », qui vise à vous alerter en cas d’activité suspecte susceptible de vous exposer à une arnaque.
Carrière pratique : quelles sont les qualités recherchées par les RSSI chez leurs collaborateurs ?
De nos jours, dans la lutte contre les menaces en ligne, les certifications et les années d'expérience ne suffisent plus. Avec l'automatisation renforcée par l’IA, trois compétences prennent le relais.
J'ai effectué une analyse « dumpstate » sur mon Android : 3 diagnostics système pour vérifier l'espace libre
Le fichier de diagnostic caché détaille toutes les données enregistrées quotidiennement par votre Pixel, votre Samsung ou même votre Motorola. Voici ce que vous pouvez en tirer.
Publié le 12 octobre 2026
Source originale : ZDNet France
