Ein Name, eine Telefonnummer, ein Autokennzeichen oder eine IBAN: Auf Reacher genügten diese Angaben, um herauszufinden, was Hunderte von Datenlecks über eine Person enthielten. Am 6. Oktober haben Beamte des Office anti-cybercriminalité (OFAC) die Website vom Netz genommen und ihre drei Administratoren festgenommen, die 17 Jahre alt sind. Die Police nationale hat die Operation am 14. Oktober im Detail dargelegt.

Wie Reacher funktionierte

Reacher gehört zu einer Kategorie von Diensten, die in der Szene «Lookups» genannt werden. Das Prinzip ist einfach: Der Nutzer gibt eine Kennung ein, und die Website gleicht Datenbanken aus Datenlecks ab, um ihm alles zurückzugeben, was damit verknüpft ist. Laut der Police nationale beanspruchte die im März 2026 gegründete Plattform 730 Millionen indexierte Datenzeilen und mehr als 3 Millionen Suchanfragen für sich. Zu Beginn des Sommers war sie in Stryx umbenannt worden.

Der Zugang war kostenlos oder im Abonnement erhältlich, wobei Guthaben gekauft werden konnten, um mehr Anfragen zu stellen. Die Polizei spricht bei dieser Art von Website von einer Premiere in Frankreich.

Die Ermittlungen gingen auf eine Meldung des Vereins e-Enfance vom 15. Mai zurück. Den drei Minderjährigen wird unter anderem Hehlerei mit betrügerisch erlangten Daten als Bande vorgeworfen. Ihnen drohen bis zu zehn Jahre Haft; ein Prozess ist für Januar 2027 vorgesehen. Bis zu diesem Urteil gilt für sie die Unschuldsvermutung.

Die Verbindung zu Entführungen im Kryptobereich

Zunächst ist eine klare Grenze zu ziehen: Derzeit verbindet nichts Reacher mit einem konkreten Übergriff auf einen Besitzer von Kryptowährungen. Der Zusammenhang ergibt sich aus der Vorgehensweise.

Laut Zahlen des französischen Innenministeriums, die Cointelegraph übermittelt und von Journal du Coin aufgegriffen wurden, wurden zwischen dem 1. Januar und Mitte August 2026 90 Gewalttaten im Zusammenhang mit Kryptowährungen (Entführungen, Freiheitsberaubungen, Erpressungen) registriert. Die Ermittler verfolgen vorrangig eine Spur: das Ausspähen der Opfer anhand ihrer persönlichen Daten.

Die von Journal du Coin beschriebene Logik verläuft in zwei Schritten. Ein Datenleck bei einem Kryptodienst verrät, wer digitale Vermögenswerte besitzt; jenes bei Waltio im Januar 2026 legte die Daten von rund 50’000 Nutzern offen. Ein Lookup-Dienst kann das Bild anschliessend mit einer Adresse, einer Telefonnummer und manchmal einem Fahrzeug vervollständigen. Für sich genommen wirkt jedes Datenleck harmlos; erst ihre Verknüpfung schafft das Risiko.

Andere Dienste bleiben aktiv

Die Schliessung von Reacher löst das grundlegende Problem nicht. Laut Police & Réalités, zitiert von Journal du Coin, beansprucht ein anderer Dienst, BrixHub, 11 Milliarden Datensätze für sich. Obwohl er am 5. Oktober der Justiz gemeldet wurde, war er zum Zeitpunkt der Veröffentlichung des Quellartikels noch immer online.

Ein weiterer Punkt, den es zu verfolgen gilt: Die beschlagnahmten Dateien enthalten auch die Daten der Kunden von Reacher, die von den Ermittlern ausgewertet werden. Einige Nutzer könnten daher ihrerseits strafrechtlich verfolgt werden. Zwischen der Meldung im Mai und der Festnahme im Oktober vergingen fünf Monate.

Die eigene Angriffsfläche begrenzen

Der Fall spielt in Frankreich, und die Quelle erwähnt keine Opfer in der Schweiz. Der Mechanismus hingegen hängt nicht von einem Land ab: Datenlecks kursieren online, und Kryptoplattformen haben eine internationale Kundschaft. Einige Reflexe, die hier auf einer Analyse und nicht auf den Ermittlungen beruhen, helfen, die exponierte Fläche zu verringern.

Diskret mit dem eigenen Vermögen umgehen. Die gehaltenen Beträge nicht öffentlich erwähnen, weder in den sozialen Netzwerken noch im Austausch mit Unbekannten. Ein Datenleck verrät nur, was einem Dienst anvertraut wurde; was hingegen freiwillig veröffentlicht wird, ist für alle zugänglich.

Die eigenen Kontaktdaten trennen. Eine eigens für Kryptoplattformen genutzte E-Mail-Adresse erschwert die Verknüpfung mit dem Rest der eigenen digitalen Identität.

Vorsicht bei Nachrichten nach einem Datenleck. Gestohlene Daten dienen auch dazu, Phishing-Versuche glaubwürdig zu machen: Eine Nachricht, die Ihren Namen, Ihre Plattform oder eine Transaktion nennt, ist kein Beweis für ihre Echtheit. Besser ist es, sich direkt beim betreffenden Dienst anzumelden, statt einem erhaltenen Link zu folgen.

Bei einer Benachrichtigung reagieren. Kündigt ein Dienst ein Datenleck an, das Sie betrifft, die betroffenen Passwörter ändern, die Zwei-Faktor-Authentifizierung aktivieren und auf ungewöhnliche Anfragen achten.

Diese Massnahmen löschen keine Daten, die bereits im Umlauf sind. Sie verringern jedoch die Menge an Informationen, die ein Dritter mit einer einzigen Suche zusammentragen kann.

Quellen

  • Journal du Coin: «Krypto-Entführungen: Polizei schliesst Reacher, eine Suchmaschine für gestohlene Daten, betrieben von 3 Teenagern»