Un nome, un numero di telefono, una targa o un IBAN: su Reacher questi elementi bastavano per ottenere ciò che centinaia di fughe di dati contenevano su una persona. Il 6 ottobre gli agenti dell’Ufficio anti-cibercriminalità (OFAC) hanno messo offline il sito e fermato i suoi tre amministratori, di 17 anni. La Polizia nazionale francese ha illustrato l’operazione nei dettagli il 14 ottobre.

Come funzionava Reacher

Reacher appartiene a una categoria di servizi che nell’ambiente vengono chiamati «lookup». Il principio è semplice: l’utente inserisce un identificativo e il sito incrocia banche dati provenienti da fughe di dati per restituirgli tutto ciò che vi è collegato. Secondo la Polizia nazionale, la piattaforma, creata nel marzo 2026, rivendicava 730 milioni di righe di dati indicizzate e oltre 3 milioni di ricerche. All’inizio dell’estate era stata ribattezzata Stryx.

L’accesso era gratuito o in abbonamento, con crediti da acquistare per moltiplicare le richieste. Gli agenti parlano di una prima in Francia per questo tipo di sito.

L’inchiesta è partita da una segnalazione dell’associazione e-Enfance, il 15 maggio. I tre minorenni sono perseguiti in particolare per ricettazione di estrazione fraudolenta di dati in banda organizzata. Rischiano fino a dieci anni di carcere e un processo è previsto nel gennaio 2027. Fino a quella sentenza restano presunti innocenti.

Il legame con i rapimenti legati alle cripto

Occorre anzitutto porre un limite chiaro: allo stato attuale, nulla collega Reacher a un’aggressione precisa contro un detentore di criptovalute. L’accostamento riguarda il modus operandi.

Secondo dati del ministero francese dell’Interno trasmessi a Cointelegraph e ripresi da Journal du Coin, tra il 1° gennaio e la metà di agosto 2026 sono stati censiti 90 episodi di violenza legati alle criptovalute (rapimenti, sequestri, estorsioni). Gli inquirenti privilegiano una pista: l’individuazione delle vittime a partire dai loro dati personali.

Il ragionamento descritto da Journal du Coin si articola in due tempi. Una fuga di dati presso un servizio cripto rivela chi detiene attivi digitali; quella di Waltio, nel gennaio 2026, ha esposto circa 50 000 utenti. Un servizio di lookup può poi completare il quadro con un indirizzo, un numero di telefono, talvolta un veicolo. Presa singolarmente, ogni fuga sembra innocua; è il loro incrocio a creare il rischio.

Altri servizi restano attivi

La chiusura di Reacher non risolve il problema di fondo. Secondo Police & Réalités, citato da Journal du Coin, un altro servizio, BrixHub, rivendica 11 miliardi di dati. Segnalato alla giustizia il 5 ottobre, era ancora online al momento della pubblicazione dell’articolo di origine.

Un altro elemento da seguire: i file sequestrati contengono anche i dati dei clienti di Reacher, che gli inquirenti stanno analizzando. Alcuni utenti potrebbero quindi essere a loro volta perseguiti. Tra la segnalazione di maggio e il fermo di ottobre sono trascorsi cinque mesi.

Limitare la propria esposizione

Il caso è francese e la fonte non menziona vittime in Svizzera. Il meccanismo, invece, non dipende da un Paese: le fughe di dati circolano online e le piattaforme cripto hanno una clientela internazionale. Alcuni accorgimenti, che qui rientrano nell’analisi e non nell’inchiesta, permettono di ridurre la superficie esposta.

Restare discreti sui propri averi. Non menzionare pubblicamente gli importi detenuti, né sui social network né in scambi con sconosciuti. Una fuga di dati rivela solo ciò che è stato affidato a un servizio; ciò che viene pubblicato volontariamente, invece, è accessibile a tutti.

Separare i propri recapiti. Usare un indirizzo e-mail dedicato alle piattaforme cripto rende più difficile il collegamento con il resto della propria identità digitale.

Diffidare dei messaggi che seguono una fuga di dati. I dati rubati servono anche a rendere credibili tentativi di phishing: un messaggio che cita il vostro nome, la vostra piattaforma o una transazione non è una prova di autenticità. Meglio collegarsi direttamente al servizio interessato piuttosto che seguire un link ricevuto.

Reagire in caso di notifica. Se un servizio annuncia una fuga di dati che vi riguarda, cambiare le password interessate, attivare l’autenticazione a due fattori e prestare attenzione alle sollecitazioni insolite.

Queste misure non eliminano i dati già in circolazione. Riducono però la quantità di informazioni che un terzo può mettere insieme a partire da una sola ricerca.

Fonti

  • Journal du Coin: «Crypto-rapimenti: la polizia chiude Reacher, un motore di dati rubati gestito da 3 ragazzi»