Gravité élevéeFuite vérifiée
Fuite de données French Citizens
28 445 106 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
French Citizens, c’est quoi ?
« French Citizens » n’est pas un site où vous auriez eu un compte : c’est le nom donné par le registre Have I Been Pwned à une base de données compilant des informations sur des millions de Français, laissée accessible sur internet sans aucune protection. Vous êtes potentiellement concerné si vous avez été client d’un service français dont les données ont fuité un jour. La compilation, elle, a réuni plusieurs de ces fuites au même endroit.
Ce qui s’est passé
En septembre 2024, plus de 90 millions de lignes de données concernant des citoyens français ont été découvertes dans une base de données publiquement exposée, c’est-à-dire consultable par quiconque savait où regarder.
Ce corpus n’est pas la fuite d’une seule entreprise : il agrège des données issues de plusieurs fuites différentes, ce qui explique que les informations varient beaucoup d’une personne à l’autre. Au total, 28 millions d’adresses email uniques, accompagnées selon les cas de noms, d’adresses postales, d’adresses IP, de numéros de téléphone et de données partielles de carte bancaire : le type de paiement et les quatre derniers chiffres.
Aucune donnée de carte complète n’y figure : les quatre derniers chiffres ne permettent aucun paiement. Ils servent en revanche à rendre un message frauduleux très convaincant.
Les données exposées
- données bancaires partielles
- adresses IP
- numéros de téléphone
- adresses postales
- informations d’appareil
- adresses email
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des données bancaires partielles.
C’est l’une des entrées les plus fréquentes dans les bilans français, et son risque est celui, typique, des compilations : il n’y a rien à « changer » (pas de mot de passe dans le lot, pas de numéro de compte) mais un dossier assez complet sur vous circule entre des mains inconnues. Attendez-vous à des appels et des messages qui citent votre nom, votre adresse et les derniers chiffres de votre carte pour asseoir leur crédibilité. La règle qui protège de tout : ne donnez jamais suite à une sollicitation entrante, revenez par vos propres moyens vers l’organisme concerné.
Que faire si vous êtes concerné
- Cette fuite contient des données bancaires. Sachez qu’une banque ne vous demandera jamais de déplacer votre argent par téléphone.
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant French Citizens peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?