Gravité élevéeFuite vérifiée
Fuite de données Adobe
152 445 165 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Adobe, c’est quoi ?
Adobe est l’éditeur de Photoshop, d’Acrobat et du lecteur PDF que presque tout le monde a installé un jour. Beaucoup de gens ont créé un compte Adobe sans s’en souvenir : pour activer un logiciel, un essai gratuit ou une appli mobile. Si c’était avant fin 2013, cette page vous concerne.
Ce qui s’est passé
En octobre 2013, Adobe a subi l’une des fuites les plus célèbres de l’histoire d’internet : 153 millions de comptes, avec adresses email, noms d’utilisateur et mots de passe.
Le problème n’était pas seulement l’ampleur, mais la protection : les mots de passe étaient chiffrés par un procédé inadapté au stockage de mots de passe, et une grande partie a été retrouvée en clair. Pire, les « indices de mot de passe » choisis par les utilisateurs étaient stockés en clair, et un indice comme « le prénom du chat » en dit long.
©
Photo : Coolcaesar, CC BY-SA 4.0, via Wikimedia Commons. La marque appartient à son propriétaire, sans lien avec Veillify.
Les données exposées
- indices de mot de passe
- mots de passe
- adresses email
- noms d’utilisateur
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
Plus de dix ans après, cette fuite alimente encore les listes de piratage. Si le mot de passe que vous utilisiez chez Adobe en 2013 sert toujours quelque part, ou a inspiré vos mots de passe actuels, c’est lui qu’il faut remplacer. C’est aussi l’exemple parfait de la raison d’être des mots de passe uniques : un seul site suffit à exposer 153 millions de personnes.
Que faire si vous êtes concerné
- Si vous avez un compte sur Adobe (adobe.com), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?