Brixhub : vos informations personnelles issues de fuites de données sont-elles exposées sur ce site ?

Une nouvelle menace plane sur la vie privée de millions d'usagers. La plateforme clandestine Brixhub met à disposition des internautes un gigantesque annuaire issu de cyberattaques répétées subies par des entreprises et des organismes publics. Face à cette prolifération inquiétante de données sensibles, les autorités durcissent le ton et appellent le public à la vigilance.

La ministre du Numérique saisit la justice face au site Brixhub

Le gouvernement passe à l'offensive. La ministre déléguée au Numérique, Anne Le Hénanff, a effectué un signalement officiel auprès du procureur de la République de Paris au titre de l'article 40 du code de procédure pénale. Cette démarche judiciaire fait suite au constat d'activités illégales d'une ampleur inédite sur Internet.

Le ministère retient plusieurs infractions sévères à l'encontre des administrateurs du portail. Sont notamment visés l'accès frauduleux à un système de traitement automatisé, ainsi que l'extraction et la détention frauduleuses de données informatiques, des faits réprimés par le code pénal. Les éléments compilés proviendraient en effet « de probables piratages de systèmes de traitement automatisé de données à caractère personnel », précise la Chancellerie.

L'exécutif pointe du doigt une méthode assimilable à du racket pur et simple. Le site propose en effet de retirer les coordonnées des personnes moyennant une rétribution financière. Sur le réseau social X, Anne Le Hénanff a fermement réagi : « Aucune plateforme n’est au-dessus des lois. […] Ceux qui font commerce de nos données devront répondre de leurs actes. Aux personnes concernées, ne payez jamais pour faire retirer vos données ».

Fonctionnement du site : des milliards d'informations sensibles regroupées

La plateforme Brixhub repose sur une centralisation vertigineuse de bases compromises. Elle revendique l'indexation de plus de 11 milliards d'enregistrements récupérés lors d'anciennes et de récentes cyberattaques ayant touché des services tiers et des sociétés privées.

Contrairement aux canaux traditionnels du dark web, réservés aux spécialistes et disséminés sur des serveurs complexes, ce moteur de recherche fonctionne comme un annuaire grand public. Une simple requête à partir d'un nom de famille, d'un numéro de téléphone, d'un RIB ou d'un numéro de sécurité sociale permet de retrouver instantanément le profil complet d'une cible.

Cette exposition touche tout le monde de manière indifférenciée. Des citoyens anonymes côtoient des personnalités publiques de premier plan. Une telle visibilité décuple les menaces d'attaques ciblées, facilitant le travail des cybercriminels qui préparent des piratages en chaîne.

Arnaques et chantage : la marche à suivre si vos données apparaissent en ligne

La recommandation des experts et du gouvernement reste formelle : il ne faut jamais verser le moindre euro à ces escrocs. Rien ne garantit l'effacement définitif de vos informations, et effectuer ce paiement revient uniquement à financer des réseaux cybercriminels.

Les internautes doivent redoubler de méfiance face au hameçonnage et aux tentatives d'usurpation d'identité. Disposer d'un ensemble complet d'éléments administratifs permet aux fraudeurs de composer des courriels ou des SMS personnalisés particulièrement convaincants en usurpant l'identité d'organismes bancaires ou d'institutions publiques.

Plusieurs actions immédiates permettent de se prémunir. Surveillez attentivement vos relevés bancaires pour repérer tout mouvement suspect. Modifiez sans délai les mots de passe des adresses électroniques compromises en adoptant des combinaisons robustes, et activez systématiquement l'authentification à double facteur (2FA). Enfin, signalez toute tentative frauduleuse sur le portail public Cybermalveillance.gouv.fr et déposez plainte auprès des services de police ou de gendarmerie si une usurpation d'identité est avérée.