Toutes vos données volées en un clic : voici Searcher

Un moteur de recherche gratuit baptisé Searcher expose les données personnelles de millions de Français en quelques clics. IBAN, numéro de Sécurité sociale, rendez-vous médicaux : l’identité administrative complète devient accessible, alimentant un marché cynique de la cybercriminalité.

Paolo Garoscio
By Paolo Garoscio Published on 12 juin 2026 6h00
piratage
Toutes vos données volées en un clic : voici Searcher - © Economie Matin
57%Plus de la moitié des Français (57%) indiquent avoir déjà été victimes d'une tentative d'arnaque aux données bancaires

Un simple moteur de recherche baptisé Searcher permet d'accéder gratuitement aux données personnelles de millions de citoyens français. L'enquête de Franceinfo révèle l'ampleur de la faille : nom, prénom, date de naissance, adresse, numéro de Sécurité sociale, IBAN bancaire, rendez-vous médicaux deviennent accessibles d'un clic.

Le site agrège des informations issues de multiples fuites de données récentes, fonctionnant comme un annuaire géant où il suffit de taper un nom pour voir s'afficher un profil d'une précision troublante. Les créateurs du site, dont l'un se présente sous le pseudonyme "Zalko" et revendique 18 ans, alimentent leur base grâce à 127 sources différentes puisant dans le dark web et les plateformes administratives piratées.

Searcher, le moteur de recherche qui expose les données privées de millions de Français

Au-delà des éléments d'état civil classiques, la plateforme dévoile des données hautement sensibles : coordonnées bancaires IBAN, numéros de passeport, plaques d'immatriculation, centres de soins fréquentés ou nombre d'enfants par foyer. Selon Capital, les journalistes ont même identifié des informations concernant des fonctionnaires censés bénéficier d'une protection spécifique.

L'agrégation transforme des fragments épars en cartographie intime redoutable. Prise isolément, une adresse ou un numéro de téléphone possède une valeur limitée pour un cybercriminel. Mais leur recoupement systématique ouvre un boulevard aux usurpateurs d'identité et aux fraudeurs qui disposent désormais d'un arsenal complet pour monter des escroqueries d'une crédibilité saisissante.

Les enseignants d'un collège de l'Essonne qui ont alerté les journalistes témoignent de la vulnérabilité nouvelle. Leurs élèves avaient découvert l'ensemble de leurs informations personnelles sur le site, révélant la facilité déconcertante avec laquelle n'importe qui peut aujourd'hui accéder aux données les plus intimes.

Un modèle économique cynique sur l'exploitation des fuites

Actuellement gratuit jusqu'au 15 juin dans le cadre d'un "essai", Searcher révèle rapidement ses ambitions commerciales. Les tarifs annoncés débutent à 10 euros la semaine, 35 euros le mois et 75 euros l'année. Les créateurs ne cachent pas leur intention de "monter les prix entre deux et trois fois plus cher", selon leurs déclarations à Franceinfo.

"Zalko" revendique une démarche légaliste cynique : "Nous on ne va pas faire directement la cyber-attaque. Juste quand l'attaque est produite et que la base de données est diffusée pour tout le monde, on la récupère." Une rhétorique qui ignore délibérément l'illégalité fondamentale de la commercialisation de données personnelles volées.

Le jeune homme de 18 ans se dit prêt à affronter la justice, estimant ne "rien faire d'illégal". Pourtant, la Commission nationale de l'informatique et des libertés (Cnil) rappelle fermement que ces services "n'apparaissent pas conformes à la législation" car ils fonctionnent en compilant des données issues de violations.

Une série noire de cyberattaques frappe la France en 2024

L'affaire Searcher s'inscrit dans une vague de cyberattaques qui frappe la France. Plusieurs dizaines de millions d'informations personnelles ont été dérobées récemment, illustrant la vulnérabilité croissante du système numérique français.

Les violations les plus marquantes incluent 1,2 million de comptes bancaires du fichier Ficoba consultés illégalement fin janvier, 774 000 étudiants exposés lors du piratage d'un Crous en avril, 15 millions de Français touchés par la fuite des données médicales chez Cegedim, et 8 millions de personnes concernées par la cyberattaque de la CAF.

Une décision de justice allemande récente pourrait changer la donne en matière de responsabilité des plateformes. Le tribunal a établi que Google peut être tenu responsable des fausses informations générées par ses aperçus d'intelligence artificielle, remettant en cause l'immunité traditionnelle des moteurs de recherche.

Des solutions individuelles dérisoires face au phénomène

Face à Searcher, les marges de manœuvre individuelles restent limitées. Les experts en cybersécurité recommandent néanmoins une vigilance renforcée : surveillance des relevés bancaires, activation de la double authentification, méfiance absolue envers les sollicitations par courriel ou SMS.

La Cnil rappelle l'existence d'un droit à l'effacement, permettant théoriquement d'exiger la suppression d'informations personnelles. Comme pour d'autres problématiques de protection des données, Searcher propose d'ailleurs une option d'effacement via Discord, mais avec un délai de 29 jours qui laisse largement le temps aux cybercriminels d'exploiter les données exposées.

Clément Domingo, expert en cybersécurité connu sous le pseudonyme SaxX, décrit une situation "édifiante" où "des gens ont compris qu'ils pouvaient se faire de l'argent sur la compilation de ces bases de données". Il souligne la difficulté d'agir contre ces sites : "Quand vous coupez la tête de l'un d'eux, vous en avez automatiquement deux ou trois qui repoussent."

Vers l'industrialisation du marché des données volées

L'émergence de Searcher illustre la transformation préoccupante du marché de la cybercriminalité. Les pirates ne se contentent plus de voler et revendre des bases de données au détail : ils industrialisent l'accès aux informations personnelles en créant des interfaces grand public séduisantes.

La démocratisation de l'accès aux données volées démultiplie les risques. Là où seuls des criminels aguerris pouvaient auparavant exploiter ces informations, n'importe qui peut désormais devenir un usurpateur d'identité occasionnel pour quelques dizaines d'euros.

L'expert Clément Domingo tire une conclusion inquiétante : "Aujourd'hui, ces données vont se retrouver à vie sur internet." Une perspective qui interroge notre capacité collective à protéger la vie privée dans un monde où chaque faille de sécurité alimente définitivement un marché parallèle florissant.

Searcher révèle l'urgence d'une refonte complète de notre approche de la cybersécurité. À l'instar d'autres enjeux de sécurité du quotidien, nos données personnelles sont devenues une marchandise échangée en toute impunité. L'interface épurée de ce moteur de recherche masque une réalité brutale : la transformation de l'intimité numérique en produit commercial accessible au plus grand nombre.

Paolo Garoscio

Rédacteur en chef adjoint. Après son Master de Philosophie, il s'est tourné vers la communication et le journalisme. Il rejoint l'équipe d'EconomieMatin en 2013.   Suivez-le sur Twitter : @PaoloGaroscio

No comment on «Toutes vos données volées en un clic : voici Searcher»

Leave a comment

* Required fields