Recevez tous les soirs un résumé de l’actu importante avec Le Récap’
Il passe de main en main à toute vitesse. Depuis l’enquête de RTL adaptée en vidéo par M6 Info le 29 septembre, de nombreux lookups circulent parmi des milliers de Français.
Parmi ces sites alimentés par des données issues de fuites, l’un d’eux semble avoir tiré la couverture à lui plus que les autres, et attire chaque jour davantage de visiteurs grâce à de nombreuses possibilités de recherche, sans même avoir à créer un compte. Qu’il s’agisse de personnes malveillantes ou de simples curieux, l’effet boule de neige est bien réel, et les administrateurs du site l’ont bien compris.
Depuis quelques jours, ils proposent un nouveau service qui n’est rien d’autre qu’une immense arnaque : faire disparaître ses propres données du moteur contre de l’argent.
La pratique a pris une telle ampleur qu’elle a fait réagir Anne Le Hénanff, ministre déléguée chargée de l’Intelligence artificielle et du Numérique, qui a annoncé le 5 octobre avoir effectué un signalement auprès du procureur de Paris et a mis en garde les personnes concernées : « ne payez jamais pour faire retirer vos données ».
Aucune plateforme n’est au-dessus des lois.Un site propose l’accès à des données personnelles en un clic : adresses, numéros de téléphone, informations bancaires, numéros de sécurité sociale. Il propose ensuite de faire payer les personnes concernées pour retirer leurs données.…
Présenté sous la bannière « Suppression RGPD », avec un badge « Droit à l’effacement » censé lui donner une apparence officielle, le service promet à l’internaute qui découvre son nom, son adresse ou son téléphone dans le moteur de retirer ses fiches en un clic.
Chaque suppression coûte un crédit, vendu par lots de 30 à 1 000. Le pack de 100 crédits est affiché à 25 euros au lieu de 50, soit 25 centimes la fiche, avec une réduction de 50 % mise en avant pour pousser à l’achat.
Le montage est d’abord une arnaque parce que le droit à l’effacement prévu par le RGPD est gratuit. Aucun responsable de traitement ne peut, en principe, facturer une demande de suppression, et encore moins un site qui exploite illégalement des données issues de piratages.
La promesse d’une suppression définitive ne vaut rien non plus. En effet, rien ne permet de vérifier que les fiches sont réellement effacées des serveurs du site, ni qu’elles ne seront pas réinjectées plus tard. Surtout, les données ne disparaissent pas des fuites d’origine, qui continuent de circuler sur les forums et dans les autres lookups.
Car c’est bien là le problème, il est impossible de retirer des données personnelles une fois qu’elles ont fuité.
Comme le rappelle Seblatombe, fondateur du site FrenchBreaches, la meilleure chose à faire pour améliorer son hygiène numérique reste de limiter ce qui pourra fuiter demain, en supprimant ses données des sites et services que l’on n’utilise plus.
FrenchBreaches rapporte d’ailleurs ce 6 octobre qu’un autre lookup, qui revendique plus de 740 milliards d’enregistrements indexés, est la cible d’une revendication de piratage. Une preuve de plus qu’il ne faut jamais confier ses données à ce type de site, même pour tenter de les faire effacer.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information. C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez, voici trois bonnes raisons de soutenir notre travail :
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Tous nos articles sont aussi sur notre profil Google : suivez-nous pour ne rien manquer !
