Gravité élevéeFuite vérifiée
Fuite de données Descomplica
4 845 378 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Descomplica, c’est quoi ?
Descomplica est une entreprise brésilienne de cours en ligne. Vous êtes concerné si vous y aviez un compte ou acheté une formation.
Ce qui s’est passé
En mars 2021, Descomplica a subi une fuite de données. Les données ont ensuite été publiées sur un forum de pirates connu.
Le lot contient près de 5 millions d’adresses email, avec les noms, l’historique des achats, les mots de passe sous une forme protégée et une partie des cartes bancaires : les 6 premiers et les 4 derniers chiffres, ainsi que la date d’expiration.
Les données exposées
- données bancaires partielles
- mots de passe
- adresses email
- noms
- achats
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des données bancaires partielles et des mots de passe.
La carte n’est pas complète, donc elle ne permet pas de payer à votre place. En revanche, ces chiffres rendent un faux message très crédible, par exemple « votre carte se terminant par… a été refusée ». Un problème de paiement se vérifie sur le site, jamais par le lien reçu. Si ce mot de passe vous sert ailleurs, même modifié d’un chiffre, changez-le partout où il sert, en priorité sur votre boîte mail.
Que faire si vous êtes concerné
- Si vous avez un compte sur Descomplica (descomplica.com.br), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
- Cette fuite contient des données bancaires. Sachez qu’une banque ne vous demandera jamais de déplacer votre argent par téléphone.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?