Crypto-rapts : comment le site Reacher transformait votre nom ou votre IBAN en une agression physique pour voler vos actifs

Sur Reacher, il suffisait d’un nom, d’un numéro de téléphone ou d’un IBAN pour faire surgir la fiche détaillée d’un inconnu. Le 6 octobre 2026, la Police nationale a mis hors ligne ce moteur de recherche de données volées et interpellé ses trois administrateurs, tous âgés de 17 ans, accusés d’avoir fait tourner un gigantesque annuaire clandestin.

Créé en mars 2026 et rebaptisé Stryx au début de l’été, ce lookup revendiquait environ 730 millions de lignes de données indexées et plus de 3 millions de recherches. Pour les détenteurs de cryptomonnaies, sa chute éclaire brutalement la mécanique des crypto-rapts qui se multiplient en France, bien loin des simples hacks informatiques : la menace est désormais très physique.

Reacher, un moteur de recherche de données volées taillé pour les crypto-rapts

Dans le jargon des cyberdélinquants, Reacher était ce qu’on appelle un lookup : un site qui agrège des centaines de fuites de bases de données pour les rendre interrogeables en quelques secondes. Nom, numéro de téléphone, adresse postale, plaque d’immatriculation, IBAN, tout pouvait servir de point d’entrée, et la plateforme recoupait alors ce qu’elle savait sur la personne ciblée.

L’accès pouvait être gratuit ou payant, via un système d’abonnements et de crédits pour multiplier les requêtes. La plateforme revendiquait près de 730 millions de lignes et plus de 3 millions de recherches au moment où l’Office anti-cybercriminalité, l’OFAC français, a obtenu sa mise hors ligne. Les policiers parlent d’une première en France pour un site de ce type, tout en rappelant que cet OFAC n’a rien à voir avec l’organisme américain chargé des sanctions financières.

Tout commence le 15 mai 2026, lorsqu’un signalement de l’association e-Enfance alerte les autorités sur l’existence de Reacher. Les trois mineurs qui l’administraient sont depuis poursuivis pour recel d’extraction frauduleuse de données en bande organisée, des faits passibles de jusqu’à dix ans de prison, avec un procès prévu en janvier 2027. À ce stade, aucune agression n’est officiellement rattachée à ce site, mais son fonctionnement colle exactement aux besoins des ravisseurs qui cherchent des victimes fortunées en cryptomonnaies.

Le schéma mis en avant par les enquêteurs est direct. Une fuite chez un service lié aux cryptos, comme celle de Waltio en janvier 2026 qui a exposé environ 50 000 utilisateurs, révèle qui détient des actifs numériques. Un outil comme Reacher permet ensuite d’enrichir ces profils : adresse personnelle, numéro de mobile, parfois véhicule ou immatriculation. Une fois ces informations recoupées, il ne reste plus qu’à transformer ce ciblage numérique en passage à l’acte dans le monde réel.

De Reacher aux crypto-rapts : une chaîne criminelle qui se structure

Entre le 1er janvier et la mi-août 2026, le ministère de l’Intérieur a recensé 90 faits de violence liés aux cryptomonnaies : enlèvements, séquestrations, extorsions. Depuis 2023, le tout nouveau Parquet national anticriminalité organisée (Pnaco), dirigé par Vanessa Perrée, comptabilise déjà 135 enlèvements et séquestrations en lien avec des cryptoactifs, dont 18 faits en 2024, 67 en 2025 et 47 dossiers supplémentaires pour les seuls quatre premiers mois de 2026.

Au fil des investigations, les magistrats décrivent des réseaux structurés, alimentés par une délinquance très jeune. À ce jour, 88 personnes ont été mises en examen, 75 sont placées en détention provisoire, et plus d’une dizaine de mineurs figurent parmis les suspects, parfois recrutés sur des boucles Telegram pour servir de petites mains. Pour qualifier cette évolution, Vanessa Perrée parle de « phénomènes criminels en forte évolution », dans un entretien accordé au Monde, portée par des groupes qui misent sur la traque des détenteurs de cryptos.

La trajectoire de Reacher, de sa création à son démantèlement, résume cette montée en puissance.

Pendant que les enquêteurs de l’OFAC démantelaient Reacher, un autre service baptisé BrixHub affirmait déjà héberger 11 milliards de données personnelles. Signalé à la justice le 5 octobre 2026, il restait en ligne au moment où l’opération contre Reacher a été révélée, signe qu’il s’agit moins d’un site isolé que d’une véritable économie parallèle des lookups.

Les fichiers saisis contiennent aussi les données des clients de Reacher, que les enquêteurs passent désormais au crible. Pour un groupe d’agresseurs qui aurait acheté des crédits de recherche, la trace existe quelque part et pourra nourrir les dossiers de crypto-rapts ouverts au Pnaco. Pour les détenteurs de cryptomonnaies, cette affaire rappelle surtout qu’une fuite ne s’arrête pas à l’écran : une hygiène numérique solide, doublée d’une certaine discrétion sur ses avoirs, devient aujourd’hui un rempart de plus contre les violences très concrètes déclenchées par les données volées.