🏛️ Contexte

Communiqué de presse officiel de la Procureure de la République de Paris, Laure BECCUAU, publié le 9 octobre 2026 sur le site du Tribunal de Paris. Il relate une opération judiciaire menée les 6 et 7 octobre 2026.

🎯 Opération judiciaire

La section cybercriminalité du parquet de Paris et l’Office anti-cybercriminalité (OFAC) ont procédé à la fermeture des plateformes « look-up » dénommées Reacher et Stryx, spécialisées dans l’agrégation et la diffusion de données personnelles volées.

👤 Suspects

  • 3 individus âgés de 17 ans, inconnus de la justice, suspectés d’être les administrateurs des plateformes
  • Convoqués devant le tribunal pour enfants de Paris
  • Jugement prévu le 14 janvier 2027
  • Chefs d’inculpation : recel d’extraction frauduleuse de données de STAD, détention et transmission frauduleuse de données, en bande organisée
  • Peine encourue : 10 ans d’emprisonnement

🗂️ Détail des plateformes

  • Reacher : créé en mars 2026, signalé par l’association e-enfance au parquet de Paris le 15 mai 2026
  • Renommé Stryx en juin 2026
  • Fonctionnement : agrégation de données issues de vols et fuites, diffusion gratuite ou par abonnement
  • Critères de recherche disponibles : nom, prénom, date de naissance, numéro de téléphone, IBAN, immatriculation de véhicule
  • Volume revendiqué : 730 millions de lignes indexées et 3,1 millions de requêtes

📌 Contexte plus large

Entre février et octobre 2026, la section cybercriminalité du parquet de Paris a diligenté une dizaine d’enquêtes pénales portant sur des sites d’agrégats de données volées. Il s’agit de la seconde affaire de look-up aboutissant à des poursuites pénales.

📄 Nature de l’article

Communiqué officiel judiciaire à visée informative, relatant une opération de démantèlement et les suites judiciaires associées.

🧠 TTPs et IOCs détectés

TTP

  • T1530 — Data from Cloud Storage (Collection)
  • T1213 — Data from Information Repositories (Collection)

🔴 Indice de vérification factuelle : 28/100 (basse)

  • ⬜ tribunal-de-paris.justice.fr — source non référencée (0pts)
  • ✅ 1912 chars — texte partiel (10pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 2 TTP(s) MITRE (8pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.tribunal-de-paris.justice.fr/75/communiques-de-presse-et-discours