Un nom, un numéro de téléphone, une plaque d’immatriculation ou un IBAN : sur Reacher, ces éléments suffisaient pour obtenir ce que des centaines de fuites de données contenaient sur une personne. Le 6 octobre, les policiers de l’Office anti-cybercriminalité (OFAC) ont mis ce site hors ligne et interpellé ses trois administrateurs, âgés de 17 ans. La Police nationale a détaillé l’opération le 14 octobre.

Comment fonctionnait Reacher

Reacher appartient à une catégorie de services que le milieu appelle des « lookups ». Le principe est simple : l’utilisateur saisit un identifiant, et le site croise des bases de données issues de fuites pour lui rendre tout ce qui s’y rattache. Selon la Police nationale, la plateforme, créée en mars 2026, revendiquait 730 millions de lignes de données indexées et plus de 3 millions de recherches. Elle avait été rebaptisée Stryx au début de l’été.

L’accès était gratuit ou sur abonnement, avec des crédits à acheter pour multiplier les requêtes. Les policiers parlent d’une première en France pour ce type de site.

L’enquête est partie d’un signalement de l’association e-Enfance, le 15 mai. Les trois mineurs sont poursuivis notamment pour recel d’extraction frauduleuse de données en bande organisée. Ils encourent jusqu’à dix ans de prison, et un procès est prévu en janvier 2027. Ils restent présumés innocents jusqu’à ce jugement.

Le lien avec les enlèvements visant la crypto

Il faut d’abord poser une limite claire : à ce stade, rien ne relie Reacher à une agression précise contre un détenteur de cryptomonnaies. Le rapprochement tient au mode opératoire.

Selon des chiffres du ministère français de l’Intérieur transmis à Cointelegraph et repris par Journal du Coin, 90 faits de violence liés aux cryptomonnaies (enlèvements, séquestrations, extorsions) ont été recensés entre le 1er janvier et la mi-août 2026. Les enquêteurs privilégient une piste : le repérage des victimes à partir de leurs données personnelles.

Le raisonnement décrit par Journal du Coin se fait en deux temps. Une fuite chez un service crypto révèle qui détient des actifs numériques ; celle de Waltio, en janvier 2026, a exposé environ 50 000 utilisateurs. Un service de lookup peut ensuite compléter le tableau avec une adresse, un numéro de téléphone, parfois un véhicule. Prise isolément, chaque fuite paraît anodine ; c’est leur croisement qui crée le risque.

D’autres services restent actifs

La fermeture de Reacher ne règle pas le problème de fond. Selon Police & Réalités, cité par Journal du Coin, un autre service, BrixHub, revendique 11 milliards de données. Signalé à la justice le 5 octobre, il était toujours en ligne au moment de la publication de l’article source.

Autre élément à suivre : les fichiers saisis contiennent aussi les données des clients de Reacher, que les enquêteurs analysent. Certains utilisateurs pourraient donc à leur tour être poursuivis. Entre le signalement de mai et l’interpellation d’octobre, il s’est écoulé cinq mois.

Limiter son exposition

L’affaire est française et la source ne mentionne pas de victimes en Suisse. Le mécanisme, lui, ne dépend pas d’un pays : les fuites circulent en ligne et les plateformes crypto ont une clientèle internationale. Quelques réflexes, qui relèvent ici de l’analyse et non de l’enquête, permettent de réduire la surface exposée.

Rester discret sur ses avoirs. Ne pas évoquer publiquement les montants détenus, ni sur les réseaux sociaux ni dans des échanges avec des inconnus. Une fuite ne révèle que ce qui a été confié à un service ; ce qui est publié volontairement, en revanche, est accessible à tous.

Cloisonner ses coordonnées. Utiliser une adresse e-mail dédiée aux plateformes crypto rend plus difficile le rapprochement avec le reste de son identité numérique.

Se méfier des messages qui suivent une fuite. Les données volées servent aussi à rendre crédibles des tentatives d’hameçonnage : un message qui cite votre nom, votre plateforme ou une transaction n’est pas une preuve d’authenticité. Mieux vaut se connecter directement au service concerné plutôt que de suivre un lien reçu.

Réagir en cas de notification. Si un service annonce une fuite vous concernant, changer les mots de passe concernés, activer l’authentification à deux facteurs et rester attentif aux sollicitations inhabituelles.

Ces mesures ne suppriment pas les données déjà en circulation. Elles réduisent en revanche la quantité d’informations qu’un tiers peut assembler à partir d’une seule recherche.

Sources

  • Journal du Coin : « Crypto-rapts : la police ferme Reacher, un moteur de données volées tenu par 3 ados »