Gravité modéréeFuite vérifiée
Fuite de données Betterment
1 435 174 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Betterment, c’est quoi ?
Betterment est une plateforme américaine d’investissement automatisé. Cette fuite a une particularité : elle ne s’est pas contentée d’exposer des données, elle a été immédiatement suivie d’une escroquerie visant les personnes concernées.
Ce qui s’est passé
En janvier 2026, la plateforme d’investissement automatisé Betterment a confirmé une fuite de données attribuée à une attaque par ingénierie sociale.
Dans le cadre de l’incident, des clients de Betterment ont reçu des messages frauduleux liés aux cryptomonnaies, promettant des rendements élevés en échange de fonds envoyés vers un portefeuille contrôlé par l’attaquant.
La fuite a exposé 1,4 million d’adresses email uniques, avec les noms et les données de localisation géographique. Une partie des enregistrements comprenait également les dates de naissance, les numéros de téléphone et les adresses postales.
Dans son avis, Betterment a précisé que l’incident n’avait pas donné aux attaquants l’accès aux comptes clients et n’avait pas exposé de mots de passe ni d’identifiants de connexion.
Les données exposées
- dates de naissance
- localisations géographiques
- numéros de téléphone
- adresses postales
- informations d’appareil
- adresses email
- employeurs
- intitulés de poste
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Ni mot de passe ni accès aux comptes, selon la plateforme : votre argent n’était pas atteignable. Ce qui rend cette entrée instructive, c’est la suite immédiate. D’ordinaire, une fuite est un risque futur et abstrait ; ici, les données ont servi tout de suite, à envoyer aux clients de faux messages promettant des rendements élevés contre un virement en cryptomonnaie. L’escroquerie fonctionne parce qu’elle arrive chez de vrais investisseurs, nommément désignés, chez qui une sollicitation financière ne paraît pas déplacée. C’est le mécanisme à retenir bien au-delà de Betterment : une fuite chez un acteur financier est suivie d’une vague de fraude ciblée dans les jours qui suivent. La règle qui protège est absolue et ne souffre pas d’exception. Aucun établissement sérieux ne vous demandera jamais d’envoyer des fonds vers un portefeuille de cryptomonnaie, quel que soit le rendement annoncé et quelle que soit l’urgence invoquée.
Que faire si vous êtes concerné
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Betterment peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?