Un site, un commerçant ou une administration se fait pirater, et des millions d’adresses e-mail, de noms, parfois de numéros de téléphone ou de mots de passe se retrouvent sur des forums spécialisés. Si votre adresse y figure, vous n’avez rien « fait de mal » : mais il faut réagir.
Ce que les escrocs en font
- Des messages sur mesure : un faux courriel de votre banque ou de l’administration, avec votre nom et des informations exactes, bien plus convaincant qu’un message générique.
- Le « bourrage d’identifiants » : ils essaient le mot de passe volé sur d’autres sites, car beaucoup de personnes réutilisent le même.
- L’usurpation d’identité : à partir de quelques informations, ils tentent d’ouvrir des comptes ou de contacter votre opérateur en se faisant passer pour vous.
Les cinq gestes, dans l’ordre
- Changez le mot de passe du site concerné, puis celui de tout autre site où vous utilisiez le même.
- Sécurisez d’abord votre messagerie. Si quelqu’un y entre, il peut réinitialiser tous vos autres comptes. Choisissez-y un mot de passe long et unique.
- Activez la double authentification partout où c’est possible, de préférence avec une application plutôt que par SMS.
- Utilisez un gestionnaire de mots de passe : il crée et retient des mots de passe différents pour chaque site, sans effort.
- Méfiez-vous des messages qui suivent. Une fuite est souvent suivie, dans les jours ou les semaines, de vagues de courriels et de SMS frauduleux.
Comment savoir si votre adresse est concernée
Plusieurs services en ligne permettent de vérifier si une adresse apparaît dans des fuites connues. Si le site concerné vous a lui-même prévenu, c’est le signal à prendre au sérieux : la CNIL impose aux organismes de notifier leurs clients lorsque la fuite présente un risque pour eux.
Un conseil pour un proche âgé
Faites ces vérifications avec lui, pas à sa place sans lui en parler : expliquez ce qu’est une fuite, changez ensemble le mot de passe de sa messagerie, et prévenez-le que des messages convaincants peuvent arriver. L’objectif est qu’il garde le réflexe de vous demander avant de cliquer.
Questions fréquentes
Ma fuite contenait un ancien mot de passe : dois-je m’inquiéter ?
Si vous l’utilisez encore quelque part, oui : changez-le partout. S’il ne sert plus nulle part, le risque est faible, mais profitez-en pour adopter un mot de passe différent par site.
Une fuite signifie-t-elle que mon compte a été piraté ?
Pas forcément. Cela veut dire que des informations vous concernant ont été exposées. Un piratage de compte suppose qu’un tiers se soit connecté : vérifiez l’historique de connexion de vos services importants.
Que faire si on usurpe mon identité ?
Conservez les preuves, prévenez les organismes concernés, déposez plainte et signalez les faits sur les plateformes officielles. Plus la réaction est rapide, plus les conséquences se limitent.
Pour aller plus loin
Des organismes officiels, à consulter directement.
Cet article donne des repères généraux et ne remplace pas un conseil juridique ou bancaire personnalisé. Les montants cités en exemple sont fictifs.
