Gravité élevéeFuite vérifiée
Fuite de données HauteLook
28 510 459 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
HauteLook, c’est quoi ?
HauteLook était un site de ventes événementielles de mode et d’accessoires, sur le principe des ventes privées à durée limitée. Vous êtes potentiellement concerné si vous y aviez ouvert un compte pour accéder aux ventes.
Ce qui s’est passé
Au milieu de l’année 2018, le site a fait partie d’une série de plateformes piratées dont les données ont été revendues début 2019.
Plus de 28 millions d’adresses email uniques sont concernées, avec les noms, genres, dates de naissance et les mots de passe, bien protégés.
Les données exposées
- mots de passe
- dates de naissance
- localisations géographiques
- adresses email
- genres
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
Les mots de passe sont bien protégés : pas d’urgence de ce côté, remplacez simplement le vôtre s’il sert ailleurs. Ce qui reste, c’est la date de naissance associée au nom et à l’adresse email, une donnée définitive, utilisée pour vérifier une identité au téléphone ou dans un formulaire. La bonne réaction n’est pas de s’inquiéter mais de retenir une règle : quelqu’un qui connaît votre date de naissance ne prouve rien du tout.
Que faire si vous êtes concerné
- Si vous avez un compte sur HauteLook (hautelook.com), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
- Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?