Gravité élevéeFuite vérifiée
Fuite de données dvd-shop.ch
67 973 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
dvd-shop.ch, c’est quoi ?
dvd-shop.ch était une boutique suisse de vente de DVD en ligne, aujourd’hui fermée. Vous êtes potentiellement concerné si vous y aviez un compte, ce qui remonte probablement à plusieurs années.
Ce qui s’est passé
En décembre 2017, la boutique suisse de DVD en ligne dvd-shop.ch a subi une fuite de données.
L’incident a exposé 68 000 adresses email et des mots de passe stockés en clair. Le site indique depuis qu’il est fermé.
Les données exposées
- mots de passe
- adresses email
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
Les mots de passe étaient en clair : rien à casser, ils sont lisibles tels quels. Celui que vous utilisiez sur cette boutique est connu depuis 2017. La boutique a fermé, ce qui rend la question du compte lui-même sans objet, mais pas celle du mot de passe. Un compte créé pour acheter un DVD, il y a des années, est exactement le genre de compte où l’on met un mot de passe « sans importance », qui se trouve être le même que celui de la messagerie ou d’un autre service. Si c’était le cas, ces autres comptes sont ouverts depuis huit ans. Changez-le partout où il sert encore, en commençant par la boîte mail. Cette entrée est aussi un bon exemple de ce qui survit à un service : le site a disparu, les données circulent toujours, et il n’y a plus personne à qui demander leur suppression.
Que faire si vous êtes concerné
- Si vous avez un compte sur dvd-shop.ch (dvd-shop.ch), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?