Gravité élevéeFuite vérifiée
Fuite de données Fitmart
214 492 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Fitmart, c’est quoi ?
Fitmart est une boutique en ligne allemande de compléments alimentaires et d’équipements de sport. Vous êtes potentiellement concerné si vous y avez commandé : l’enseigne livre dans plusieurs pays européens.
Ce qui s’est passé
En octobre 2021, des données de la boutique ont été récupérées puis redistribuées en ligne.
Le lot contient 214 000 adresses email uniques accompagnées de mots de passe en clair, présentés comme ayant été « déchiffrés » à partir de la forme protégée d’origine.
Les données exposées
- mots de passe
- adresses email
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
C’est le point important : peu importe que le site ait protégé ses mots de passe, ceux-ci circulent aujourd’hui en clair. Le vôtre est donc à considérer comme public, et il doit disparaître de tous vos comptes actuels, variantes comprises. Cette fuite illustre une nuance utile : « les mots de passe étaient protégés » n’est pas une garantie éternelle. Un procédé faible finit toujours par céder, avec quelques années de recul.
Que faire si vous êtes concerné
- Si vous avez un compte sur Fitmart (fitmart.de), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?