Gravité modéréeFuite vérifiée
Fuite de données Deezer
229 037 936 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Deezer, c’est quoi ?
Deezer est le service français de streaming musical, principal concurrent tricolore de Spotify. Vous êtes potentiellement concerné si vous avez déjà créé un compte, même gratuit, même pour un essai.
Ce qui s’est passé
Fin 2022, la plateforme française de streaming musical Deezer a reconnu une fuite massive : une sauvegarde de 2019, exposée par un partenaire tiers, s’est retrouvée en vente puis largement rediffusée sur les forums spécialisés.
L’ampleur est considérable : 229 millions d’adresses email uniques, avec noms, pseudos, genres, dates de naissance, adresses IP et localisation approximative. Aucun mot de passe n’y figure. C’est la principale nouvelle rassurante de cette fuite.
Les données exposées
- dates de naissance
- localisations géographiques
- adresses IP
- adresses email
- genres
- noms
- langues parlées
- noms d’utilisateur
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Sans mot de passe exposé, votre compte Deezer lui-même n’est pas en danger direct. Le risque est ailleurs : ces millions de profils nourrissent les bases de données des spammeurs et des arnaqueurs, qui savent désormais associer votre adresse email à votre vraie identité et votre âge. C’est typiquement le genre de fuite qui explique pourquoi vous recevez du hameçonnage personnalisé.
Que faire si vous êtes concerné
- Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Deezer peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?