Gravité modéréeFuite vérifiée
Fuite de données Exactis
131 577 763 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Exactis, c’est quoi ?
Exactis était une société de marketing dont le métier consistait à compiler et revendre des données sur les particuliers, à des fins de profilage publicitaire. Vous n’y avez jamais rien souscrit : c’est un fichier constitué sur vous, sans que vous l’ayez su.
Ce qui s’est passé
En juin 2018, l’entreprise a laissé fuiter publiquement 340 millions de fiches de données personnelles. Un chercheur en sécurité a découvert plusieurs téraoctets d’informations réparties dans des centaines de champs distincts.
L’ampleur du profilage est l’aspect le plus frappant : au-delà des coordonnées, on y trouve des champs comme les niveaux de revenus, le patrimoine, la situation de crédit, la structure familiale, la situation maritale, le statut de propriétaire, le niveau d’études, la religion, l’origine ethnique, les langues parlées et les centres d’intérêt.
Un sous-ensemble des champs exposés a été transmis au registre : il contient 132 millions d’adresses email uniques.
Les données exposées
- religions
- situations de crédit
- dates de naissance
- placements financiers
- niveaux de revenu
- adresses IP
- patrimoines estimés
- numéros de téléphone
- adresses postales
- niveaux d’études
- adresses email
- origines ethniques
- composition du foyer
- genres
- statuts de propriétaire ou de locataire
- situations matrimoniales
- noms
- professions
- centres d’intérêt
- langues parlées
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Il n’y a ici ni mot de passe ni compte à sécuriser, et c’est justement ce qui rend cette fuite dérangeante : on ne peut rien « réparer ». Ce qui a fuité, c’est un portrait de vous, très détaillé, constitué et vendu à votre insu. Sur le plan pratique, ce niveau de détail sert à personnaliser des sollicitations frauduleuses de manière redoutable. Un interlocuteur qui connaît votre situation familiale ou financière inspire une confiance immédiate. Une seule parade, mais elle vaut pour tout : la précision des informations qu’on vous récite n’est jamais une preuve de légitimité.
Que faire si vous êtes concerné
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Exactis peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?