Sites web, bots Telegram : la vente de données personnelles se démocratise et se démultiplie
Les outils de recherche alimentés par des données personnelles en France connaissent une forte croissance. Ces derniers mois, des services illégaux sur des plateformes comme Telegram, Discord, le dark web et même le clear web promettent à leurs utilisateurs d’accéder à des informations personnelles variées sur des cibles. En utilisant simplement un nom, un numéro de téléphone ou une adresse e-mail, il est possible d’obtenir des données sensibles telles que des informations bancaires, des plaques d’immatriculation, des numéros de sécurité sociale, des adresses postales, des employeurs, des dates de naissance et des professions.
David Sygula, directeur du pôle cyber threat intelligence d’Anozr Way, indique que ces outils existent depuis des années en Russie, mais qu’ils ne sont apparus en France qu’en 2025. Cette émergence est liée à l’augmentation des fuites de données sur le territoire français, rendant le développement de services spécialisés plus pertinent.
Des outils disponibles même sur le clear web
L’accès à ces services se fait souvent à travers des forums cybercriminels, où les développeurs font la promotion de leurs outils. Parmi les services proposés, on trouve des bots sur Telegram ou Discord, avec un coût de requête d’environ 50 centimes d’euros. Après une période d’essai gratuite, les utilisateurs peuvent choisir parmi différentes formules d’abonnement, allant de 10 euros pour 15 recherches à 300 euros pour 1 000 recherches. Les paiements sont généralement effectués en cryptomonnaies.
Cependant, ces bots sont souvent réservés à des utilisateurs avertis. Pour atteindre un public plus large, les développeurs créent des sites web qui se présentent comme des plateformes d’OSINT (Open Source Intelligence) professionnelles, tout en offrant la possibilité de trouver des informations personnelles sur des cibles. Par exemple, Breach2Bz se décrit comme « le moteur de recherche pour les recherches OSINT et les professionnels ».
Données ou statistiques
Breach2Bz revendique près de 150 000 utilisateurs, tandis que BrixHub en compte environ 140 000. Ces plateformes proposent des forfaits hebdomadaires ou mensuels à des prix variant entre cinq et dix euros. Les données utilisées par ces développeurs proviennent de fuites et de piratages antérieurs, avec Breach2Bz affirmant disposer de 420 bases de données indexées.
Conséquence directe
La facilité d’accès à ces informations personnelles, couplée à l’apparence légitime de ces services, pose de sérieux défis en matière de protection des données et de sécurité personnelle.
Source : JDN
