Il passe de main en main à toute vitesse. Depuis l’enquête de RTL adaptée en vidéo par M6 Info le 29 septembre, de nombreux lookups circulent parmi des milliers de Français.
Parmi ces sites alimentés par des données issues de fuites, l’un d’eux semble avoir tiré la couverture à lui plus que les autres, et attire chaque jour davantage de visiteurs grâce à de nombreuses possibilités de recherche, sans même avoir à créer un compte. Qu’il s’agisse de personnes malveillantes ou de simples curieux, l’effet boule de neige est bien réel, et les administrateurs du site l’ont bien compris.
Depuis quelques jours, ils proposent un nouveau service qui n’est rien d’autre qu’une immense arnaque : faire disparaître ses propres données du moteur contre de l’argent.
La pratique a pris une telle ampleur qu’elle a fait réagir Anne Le Hénanff, ministre déléguée chargée de l’Intelligence artificielle et du Numérique, qui a annoncé le 5 octobre avoir effectué un signalement auprès du procureur de Paris et a mis en garde les personnes concernées : « ne payez jamais pour faire retirer vos données ».
Payer pour effacer des données volées
Présenté sous la bannière « Suppression RGPD », avec un badge « Droit à l’effacement » censé lui donner une apparence officielle, le service promet à l’internaute qui découvre son nom, son adresse ou son téléphone dans le moteur de retirer ses fiches en un clic.
Chaque suppression coûte un crédit, vendu par lots de 30 à 1 000. Le pack de 100 crédits est affiché à 25 euros au lieu de 50, soit 25 centimes la fiche, avec une réduction de 50 % mise en avant pour pousser à l’achat.
Le montage est d’abord une arnaque parce que le droit à l’effacement prévu par le RGPD est gratuit. Aucun responsable de traitement ne peut, en principe, facturer une demande de suppression, et encore moins un site qui exploite illégalement des données issues de piratages.
La promesse d’une suppression définitive ne vaut rien non plus. En effet, rien ne permet de vérifier que les fiches sont réellement effacées des serveurs du site, ni qu’elles ne seront pas réinjectées plus tard. Surtout, les données ne disparaissent pas des fuites d’origine, qui continuent de circuler sur les forums et dans les autres lookups.
Les données fuitées ne s’effacent pas
Car c’est bien là le problème, il est impossible de retirer des données personnelles une fois qu’elles ont fuité.
Comme le rappelle Seblatombe, fondateur du site FrenchBreaches, la meilleure chose à faire pour améliorer son hygiène numérique reste de limiter ce qui pourra fuiter demain, en supprimant ses données des sites et services que l’on n’utilise plus.
FrenchBreaches rapporte d’ailleurs ce 6 octobre qu’un autre lookup, qui revendique plus de 740 milliards d’enregistrements indexés, est la cible d’une revendication de piratage. Une preuve de plus qu’il ne faut jamais confier ses données à ce type de site, même pour tenter de les faire effacer.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Pour ne rien manquer de l’actualité, suivez Numerama sur Google !