Reacher fermé : 730 millions,
c’est ce que le site revendiquait
Le chiffre a fait le tour des titres : 730 millions de données volées. Il impressionne, et il est trompeur. Il désigne ce qu’un site pirate affirmait avoir rassemblé, à partir de fuites déjà survenues ailleurs. Pour un dirigeant de TPE ou de PME, la vraie question n’est pas de savoir si son nom y figurait, et surtout pas d’aller le vérifier sur une copie du site. Elle porte sur ce que ce démantèlement rappelle : des données courantes, une fois volées et regroupées, permettent de retrouver quelqu’un.
Qu’est-ce qui a été fermé ?
Un service payant qui affirmait rassembler des données personnelles déjà volées. Pas un moteur de recherche ordinaire.
Le 8 octobre, Nicolas Guidoux, chef de l’Office anti-cybercriminalité, a annoncé sur LinkedIn le démantèlement de ce que les enquêteurs appellent un « lookup » : un moteur illicite qui revend des informations personnelles issues de cyberattaques et de fuites de données. Franceinfo a repris l’annonce le lendemain.
Le site a été créé en mars 2026 sous le nom de Reacher, puis rebaptisé Stryx au début de l’été. Franceinfo, d’après l’Ofac, l’orthographie Stryxx. Il fonctionnait par crédits ou par abonnement. Selon la presse, il permettait de retrouver une personne à partir de données courantes : un nom, un numéro de téléphone, un IBAN ou une plaque d’immatriculation.
D’après Nicolas Guidoux, le site « revendiquait 730 millions de lignes de données indexées et plus de 3 millions de requêtes réalisées ». L’enquête avait été confiée à l’Ofac par le parquet de Paris le 15 mai, après un signalement de l’association e-Enfance, selon 20 Minutes.
Reacher n’est pas un cas isolé. Un autre lookup a été signalé à la justice le 5 octobre par la ministre chargée du Numérique, Anne Le Hénanff, et fait l’objet d’une enquête de la gendarmerie depuis avril. En mai, un jeune homme de 19 ans avait déjà été mis en examen pour un service similaire.
Qui sont les suspects, et où en est la procédure ?
Trois mineurs, présumés innocents. Le procès est annoncé pour janvier 2027.
Les trois personnes interpellées le 6 octobre sont présentées comme les administrateurs présumés du service. Elles ont 17 ans et étaient inconnues de la justice, selon 20 Minutes et Police & Réalités. Elles sont poursuivies pour recel d’extraction frauduleuse de données, ainsi que pour détention et transmission frauduleuses de données, en bande organisée. La peine encourue va jusqu’à dix ans d’emprisonnement.
D’après le parquet, cité par 20 Minutes, elles seront jugées en janvier. Jusque-là, rien n’est établi par un tribunal. Un titre qui parle du « moteur pirate de trois ados » décrit une suspicion, pas une décision de justice.
Leur âge appelle aussi une retenue particulière. Les noms des suspects mineurs n’ont pas à circuler, et aucune source sérieuse ne les publie. Un post qui prétendrait les identifier, ou qui republierait une capture du site, prolongerait ce que l’enquête vient d’arrêter.
Que mesure vraiment le chiffre de 730 millions ?
Des lignes que le site disait indexer. Pas des personnes, et encore moins des Français.
Le verbe compte : le site « revendiquait ». C’est son propre affichage, que l’Ofac reprend pour décrire l’échelle annoncée. Aucun audit n’a compté 730 millions de personnes ou de dossiers distincts. 730 millions de lignes représentent plus de dix fois la population française ; un tel volume ne s’obtient qu’en additionnant des fichiers d’origines diverses, avec des doublons, des données étrangères, des champs vides ou des informations déjà publiques.
Une même personne peut apparaître dans plusieurs fuites successives : celle d’un opérateur, celle d’un site marchand, celle d’une fédération sportive. Chaque apparition fait une ligne de plus. Écrire « 730 millions de victimes » transforme une revendication commerciale en recensement.
Le second chiffre, plus de 3 millions de requêtes, mesure l’usage du service, pas le nombre de personnes touchées. Une requête peut être un essai ; dix requêtes peuvent viser la même personne. Il donne une idée de l’activité du site, pas du préjudice.
Les sources publiées ne précisent ni la part de données françaises, ni le nombre de numéros de téléphone ou d’IBAN distincts. Un dirigeant qui alerterait tous ses clients sur la foi de ce seul chiffre agirait sur la publicité d’un site pirate.
Les utilisateurs du site sont-ils concernés ?
Oui. L’Ofac indique que leurs données ont été collectées et sont en cours d’analyse.
Après la fermeture, un message de la police a remplacé la page d’accueil du site. Il précise que les données relatives aux administrateurs, aux clients et aux utilisateurs du service « ont été collectées et sont en cours d’analyse par les services de police ». Selon Police & Réalités, cette analyse pourrait déboucher sur des poursuites visant certains utilisateurs.
Consulter ou payer un tel service n’est donc pas un angle mort. Cela ne signifie pas que chaque acheteur sera poursuivi : l’analyse peut ne rien donner pour un compte donné. Mais l’idée selon laquelle seuls les administrateurs seraient exposés est fausse.
Pour une entreprise, la conséquence est simple. Un salarié qui aurait utilisé ce type de site, même « pour retrouver un client qui ne paie pas » ou « vérifier un candidat », a manipulé des données volées. L’intention ne change rien à la nature des données.
Faut-il aller voir si l’on y figure ?
Non. Le service était illicite, et chercher son nom, ou celui d’un client, sur une copie le prolonge.
La tentation est immédiate. Avec un tel chiffre, chacun veut savoir si son numéro, son adresse ou son IBAN faisait partie du lot. Le site est fermé. Une copie, un miroir ou un prétendu « outil de vérification » apparu sur un forum depuis l’annonce n’a rien d’un service public. Y saisir le numéro d’un client revient à le confier à un inconnu, et peut correspondre à l’usage que les enquêteurs sont en train d’examiner.
Les arnaqueurs le savent. Après chaque affaire de ce genre, des courriels et des SMS promettent de « vérifier si vos données ont fuité » via un lien. Ce lien est souvent la fuite suivante : il sert à collecter de nouvelles informations ou à installer un logiciel malveillant.
Le bon réflexe va dans l’autre sens. Si l’entreprise a reçu un avis de fuite de la part d’un prestataire, d’un éditeur de logiciel, d’un hébergeur ou de la Cnil, elle lit cet avis. Si aucun avis n’est arrivé, le chiffre de 730 millions ne prouve pas que son fichier clients figurait sur Reacher. Il prouve qu’un site affirmait regrouper beaucoup de données issues de vols déjà commis ailleurs. Ces vols d’origine ont donné lieu, en principe, à leurs propres notifications.
Que peut vérifier une entreprise sans ouvrir de site pirate ?
Ses accès, les avis de fuite déjà reçus, et ce qui traîne en ligne sans raison.
Les mots de passe réutilisés. Une fuite ancienne reste exploitable si le même mot de passe ouvre encore la messagerie, l’outil de facturation ou la banque en ligne. Le changement porte d’abord sur ces comptes critiques, avec la double authentification activée.
Les avis de fuite. Un courriel du logiciel de caisse, de l’hébergeur, d’un ancien prestataire ou d’un fournisseur d’énergie mérite d’être lu et archivé. Il dit quelles données, quelle période, quelles mesures prendre.
Ce qui ne devrait pas être accessible. Un IBAN sur une facture PDF indexée par Google, une pièce d’identité jointe à un formulaire mal protégé, un export clients laissé sur un espace partagé public. Un lookup ne crée pas ces fichiers ; il les récupère une fois qu’ils ont fuité.
Les comptes des salariés. Un identifiant personnel utilisé pour un outil métier mélange les deux usages. Au départ de la personne, l’accès reste ouvert tant que le mot de passe n’a pas changé.
Les prestataires. Une proposition du type « nous vérifions si vous êtes dans les 730 millions » consiste en général à faire exactement ce qu’il ne faut pas. Demander la source des données, et refuser si elle est le site fermé ou l’une de ses copies.
Faut-il prévenir ses clients ?
Pas sur la seule foi de ce chiffre. Oui, et précisément, si un fichier de l’entreprise est en cause.
Un courriel annonçant que « vos données font peut-être partie des 730 millions » inquiète sans informer. Il ne dit ni quel fichier, ni quelle date, ni quel prestataire. Le client ne peut rien en faire, sinon cliquer sur le premier lien qui promet une vérification.
Le message utile part seulement lorsque l’entreprise sait qu’un de ses fichiers a été volé. Il nomme l’outil concerné, la période, les champs exposés et les mesures prises : mot de passe changé, accès coupé, prestataire relancé. Il ne renvoie ni vers Reacher, ni vers un article de presse, et ne demande pas au client d’aller « contrôler » quoi que ce soit. Il indique ce que le client peut faire sur ses propres comptes, sans intermédiaire.
Quant à l’argument commercial « nous vous protégeons contre les lookups », il vend la peur d’un titre. La protection réelle est moins spectaculaire : savoir qui a accès à quoi, quels exports existent, quels mots de passe datent de trois ans. Ce n’est pas un produit apparu le 6 octobre, c’est un inventaire que l’affaire Reacher rappelle utilement.
Questions fréquentes
Les 730 millions sont-ils un chiffre officiel de victimes ?
Non. C’est le volume que le site revendiquait, selon l’Ofac : des lignes de données, avec des doublons probables, et non des personnes distinctes.
Les trois suspects ont-ils été jugés ?
Non. Ils ont été interpellés le 6 octobre 2026 comme administrateurs présumés. Âgés de 17 ans, ils sont présumés innocents ; leur procès est annoncé pour janvier 2027.
Peut-on vérifier si son numéro figurait sur Reacher ?
Pas sur ce site ni sur une copie. Les enquêteurs analysent déjà ses utilisateurs. La vérification passe par les avis de fuite reçus des services concernés.
Faut-il prévenir ses clients ?
Pas sur la seule base de ce chiffre. Une notification s’impose si une fuite précise d’un fichier de l’entreprise est établie ; elle indique alors l’outil, la date et les mesures prises.
Utiliser ce type de site est-il sans risque ?
Non. Selon l’Ofac, les données des clients et des utilisateurs ont été collectées et sont analysées, ce qui peut conduire à des poursuites.
Quelles données ces sites rassemblent-ils ?
Des informations issues de fuites antérieures : noms, numéros de téléphone, adresses, IBAN, plaques d’immatriculation. C’est leur regroupement qui permet de retrouver une personne.
- Franceinfo — La police démantèle un « lookup », d’après Nicolas Guidoux, chef de l’Ofac, 9 octobre 2026.
- 20 Minutes, via Yahoo Actualités — Trois jeunes de 17 ans visés après la fermeture de Reacher et Stryx, 9 octobre 2026.
- Police & Réalités — Reacher, devenu Stryx : l’Ofac démantèle un lookup, 10 octobre 2026.
WY-Créations accompagne depuis 2018 les artisans, les TPE, les PME et les professions libérales dans leur référencement sur Google, leur présence dans les réponses des IA et leur e-réputation.
Savoir ce que votre entreprise expose, avant qu’un autre le sache.
Accès partagés, fichiers indexés par erreur, comptes d’anciens salariés, e-réputation : WY-Créations aide les dirigeants à faire l’inventaire de ce qui est visible en ligne, et à le refermer.