Gravité élevée
Fuite de données Cit0day
226 883 414 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Cit0day, c’est quoi ?
Cit0day n’est pas un site où vous auriez eu un compte : c’était un service clandestin qui revendait l’accès à des bases de données piratées, principalement issues de petits sites (forums, boutiques, associations). Quand sa collection a été diffusée, elle a rendu publiques des quantités de fuites que personne n’avait jamais signalées.
Ce qui s’est passé
En novembre 2020, une collection réunissant plus de 23 000 sites présentés comme piratés a été mise en téléchargement sur plusieurs forums spécialisés.
Elle contient 226 millions d’adresses email associées à des mots de passe, souvent présents à la fois sous leur forme protégée et en clair, une fois retrouvés. Une vérification indépendante a établi que la collection contient de nombreuses fuites légitimes jamais divulguées auparavant.
Le registre classe l’entrée « non vérifiée », par nature : elle regroupe des milliers de sources dont aucune n’est identifiable individuellement.
Les données exposées
- mots de passe
- adresses email
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
C’est la fuite du petit site oublié : un forum de passionnés, une boutique en ligne visitée une fois, un club sportif. Précisément le genre d’endroit où l’on a mis un mot de passe « pas important », souvent le même qu’ailleurs. Comme la source exacte est inconnue, la seule réponse utile est de traiter ce mot de passe comme public : s’il ressemble encore à l’un de ceux que vous utilisez, remplacez-le sur les comptes qui comptent, en commençant par la boîte mail.
Que faire si vous êtes concerné
- Si vous avez un compte sur Cit0day (cit0day.in), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?