Adresses volées : payer pour les retirer n’efface pas les copies

Concerné ?

Si vos coordonnées figurent dans une fuite, un site de recherche de données volées peut les reprendre.

Le risque est particulièrement concret pour une femme qui doit garder son adresse ou son numéro secrets après des violences, ainsi que pour une personne exposée à des menaces en raison de son engagement public. La présence de coordonnées dans une fuite ne signifie toutefois pas qu’elles figurent sur un site donné.

Comment on le sait

Des sites rassemblent des informations issues de fuites. France 24 décrit ce fonctionnement le 27 octobre 2026 et évoque le retrait payant pour ce type de sites, sans l’attribuer précisément au site cité dans son enquête. Même après le retrait d’une fiche, les données d’origine peuvent continuer à circuler dans d’autres copies.

Ce qu’on ne sait pas : Un site cité dans l’enquête revendique 11 milliards d’enregistrements, mais ce total n’est pas vérifié dans l’article. Il ne permet pas de savoir si votre adresse y figure.

Le risque

Pour une femme fuyant des violences, une adresse rendue accessible peut compromettre une confidentialité essentielle à sa sécurité.

Des coordonnées divulguées peuvent aussi rendre un appel ou un message frauduleux plus crédible. Leur présence dans une fuite ne prouve pas qu’elles ont été utilisées contre la personne concernée : c’est une possibilité à distinguer d’un préjudice constaté.

Le contexte

• BrixHub avait été signalé à la justice le 5 octobre 2026. Le site était de nouveau accessible le 8 octobre, d’après RTL, dans son article du 8 octobre 2026.
• BrixHub affichait 5 € pour retirer 10 fiches, 8 € pour 20 et 200 € pour 1 000, selon l’UFC-Que Choisir le 14 octobre 2026.
• La CNIL disait obtenir peu de réponses des éditeurs et hébergeurs de ces moteurs lorsqu’elle demandait la suppression des données, d’après 20 Minutes le 6 octobre 2026.

Quoi faire maintenant

Ne payez pas un site pour retirer une fiche : une copie peut rester accessible ailleurs.

1. Si un organisme vous informe d’une fuite, lisez son avis pour identifier les données concernées.
2. En cas de doute sur cet avis, contactez l’organisme par ses coordonnées habituelles pour confirmer l’information, comme le conseille Cybermalveillance.gouv.fr.
3. Face à un appel ou à un message qui cite ces données, ne transmettez ni code, ni mot de passe, ni numéro de carte bancaire et ne validez pas l’opération demandée par votre interlocuteur.