« Ne payez jamais » : un moteur de données volées tend un nouveau piège à ses victimes

Un moteur de recherche de données volées, très partagé sur les réseaux sociaux, propose désormais de supprimer ses fiches contre paiement.

Il passe de main en main à toute vitesse. Depuis l’enquête de RTL adaptée en vidéo par M6 Info le 29 septembre, de nombreux lookups circulent parmi des milliers de Français.

Parmi ces sites alimentés par des données issues de fuites, l’un d’eux semble avoir tiré la couverture à lui plus que les autres, et attire chaque jour davantage de visiteurs grâce à de nombreuses possibilités de recherche, sans même avoir à créer un compte. Qu’il s’agisse de personnes malveillantes ou de simples curieux, l’effet boule de neige est bien réel, et les administrateurs du site l’ont bien compris.

Depuis quelques jours, ils proposent un nouveau service qui n’est rien d’autre qu’une immense arnaque : faire disparaître ses propres données du moteur contre de l’argent.

Et votre vie numérique devient sereine

Bitdefender Premium Security est une solution de cybersécurité européenne qui vous protège automatiquement contre les pirates et toutes les menaces du web. Profitez de vos activités en ligne en toute tranquillité

La pratique a pris une telle ampleur qu’elle a fait réagir Anne Le Hénanff, ministre déléguée chargée de l’Intelligence artificielle et du Numérique, qui a annoncé le 5 octobre avoir effectué un signalement auprès du procureur de Paris et a mis en garde les personnes concernées : « ne payez jamais pour faire retirer vos données ».

Aucune plateforme n’est au-dessus des lois.

Un site propose l’accès à des données personnelles en un clic : adresses, numéros de téléphone, informations bancaires, numéros de sécurité sociale. Il propose ensuite de faire payer les personnes concernées pour retirer leurs données.…

— Anne Le Hénanff (@ALehenanff) October 5, 2026

Ce contenu est bloqué car vous n’avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Twitter.
Pour pouvoir le visualiser, vous devez accepter l’usage étant opéré par Twitter avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l’amélioration des produits d’Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l’audience de ce site (en savoir plus)

En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et .

Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.

Payer pour effacer des données volées

Présenté sous la bannière « Suppression RGPD », avec un badge « Droit à l’effacement » censé lui donner une apparence officielle, le service promet à l’internaute qui découvre son nom, son adresse ou son téléphone dans le moteur de retirer ses fiches en un clic.

Chaque suppression coûte un crédit, vendu par lots de 30 à 1 000. Le pack de 100 crédits est affiché à 25 euros au lieu de 50, soit 25 centimes la fiche, avec une réduction de 50 % mise en avant pour pousser à l’achat.

Le montage est d’abord une arnaque parce que le droit à l’effacement prévu par le RGPD est gratuit. Aucun responsable de traitement ne peut, en principe, facturer une demande de suppression, et encore moins un site qui exploite illégalement des données issues de piratages.

La promesse d’une suppression définitive ne vaut rien non plus. En effet, rien ne permet de vérifier que les fiches sont réellement effacées des serveurs du site, ni qu’elles ne seront pas réinjectées plus tard. Surtout, les données ne disparaissent pas des fuites d’origine, qui continuent de circuler sur les forums et dans les autres lookups.

Les données fuitées ne s’effacent pas

Car c’est bien là le problème, il est impossible de retirer des données personnelles une fois qu’elles ont fuité.

Comme le rappelle Seblatombe, fondateur du site FrenchBreaches, la meilleure chose à faire pour améliorer son hygiène numérique reste de limiter ce qui pourra fuiter demain, en supprimant ses données des sites et services que l’on n’utilise plus.

FrenchBreaches rapporte d’ailleurs ce 6 octobre qu’un autre lookup, qui revendique plus de 740 milliards d’enregistrements indexés, est la cible d’une revendication de piratage. Une preuve de plus qu’il ne faut jamais confier ses données à ce type de site, même pour tenter de les faire effacer.

Toute l'actu tech en un clin d'œil

Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !