Gravité élevéeFuite vérifiée
Fuite de données Home Chef
8 815 692 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Home Chef, c’est quoi ?
Home Chef est un service de livraison de repas. Vous êtes concerné si vous y aviez un compte client.
Ce qui s’est passé
Au début de l’année 2020, Home Chef a subi une fuite de données. Les données ont ensuite été vendues en ligne.
Elle touche près de 9 millions de clients. Le lot contient les noms, adresses email et IP, numéros de téléphone, codes postaux, les 4 derniers chiffres de la carte bancaire et les mots de passe, bien protégés.
Les données exposées
- données bancaires partielles
- mots de passe
- localisations géographiques
- adresses IP
- numéros de téléphone
- adresses email
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des données bancaires partielles et des mots de passe.
Cette protection est lente à défaire, mais un mot de passe très courant reste exposé. S’il vous sert ailleurs, changez-le partout où il sert. Les 4 derniers chiffres de carte ne permettent pas de payer, mais ils rendent crédible un faux message qui les cite.
Que faire si vous êtes concerné
- Si vous avez un compte sur Home Chef (homechef.com), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
- Cette fuite contient des données bancaires. Sachez qu’une banque ne vous demandera jamais de déplacer votre argent par téléphone.
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite