« Ne payez jamais » : un moteur de données volées tend un nouveau piège à ses victimes

Un moteur de recherche spécialisé dans les données personnelles volées, nommé « Ne payez jamais », a été identifié comme une nouvelle menace pour les internautes. Ce service en ligne permet à des cybercriminels de proposer des données personnelles, comme des adresses e-mail, des numéros de téléphone ou des mots de passe, à la vente ou à l'échange. Contrairement aux plateformes traditionnelles de piratage, ce moteur ne demande pas de paiement immédiat pour accéder aux informations, mais incite les victimes à éviter de payer une rançon en cas de chantage. L'objectif est de les piéger en leur faisant croire qu'elles peuvent récupérer leurs données sans frais, alors que les cybercriminels exploitent cette situation pour extorquer davantage de victimes.

Le moteur « Ne payez jamais » fonctionne comme un index des données personnelles exposées lors de fuites de sécurité. Ces fuites surviennent lorsque des bases de données contenant des informations sensibles sont piratées ou mal sécurisées. Par exemple, des entreprises, des sites web ou des services en ligne peuvent être victimes de cyberattaques, comme des injections SQL ou des phishing, entraînant l'exposition de millions de données. Une fois ces données collectées, elles sont souvent revendues ou partagées gratuitement sur des forums clandestins ou des plateformes comme celle-ci. Les victimes, dont les identités sont compromises, sont alors ciblées par des campagnes de chantage ou de spam.

Les personnes dont les données sont exposées sur ce moteur s'exposent à plusieurs risques majeurs. D'abord, elles peuvent être victimes de chantage, où les cybercriminels menacent de publier leurs informations personnelles ou de contacter leurs proches si elles ne paient pas une somme d'argent. Ensuite, ces données peuvent être utilisées pour des attaques de phishing (hameçonnage), où les pirates se font passer pour des institutions légitimes (banques, administrations) pour soutirer des informations supplémentaires. Enfin, les informations personnelles peuvent être combinées avec d'autres données pour créer des profils détaillés, utilisés à des fins frauduleuses ou de désinformation. Les conséquences peuvent aller de la perte financière à des atteintes à la réputation.

Le nom « Ne payez jamais » est un leurre psychologique exploité par les cybercriminels. En affichant ce slogan, les pirates donnent l'impression que les victimes peuvent éviter de payer une rançon en récupérant leurs données gratuitement. En réalité, cette stratégie vise à créer un faux sentiment de sécurité pour inciter les victimes à interagir avec les cybercriminels, par exemple en cliquant sur des liens malveillants ou en répondant à des messages frauduleux. Une fois que les victimes ont été manipulées, elles deviennent plus vulnérables à d'autres formes d'extorsion ou de fraude. Ce mécanisme repose sur la psychologie humaine et l'exploitation des émotions comme la peur ou l'espoir.

Ce type de menace s'inscrit dans un contexte plus large de cybercriminalité en hausse, où les attaques contre les données personnelles se multiplient. Selon des rapports récents, le nombre de fuites de données a augmenté de 20 % en 2025 par rapport à l'année précédente, touchant des centaines de millions de personnes à travers le monde. Les cybercriminels utilisent des outils de plus en plus sophistiqués, comme l'intelligence artificielle, pour automatiser leurs attaques et cibler des victimes spécifiques. Face à cette situation, les experts en cybersécurité recommandent une vigilance accrue, notamment en utilisant des mots de passe uniques pour chaque service et en activant la double authentification lorsque cela est possible.