Fuite de données LandAirSea

LandAirSea, c’est quoi ?

LandAirSea fabrique des traceurs GPS, utilisés pour suivre des véhicules, du matériel ou des personnes. Vous êtes potentiellement concerné si vous avez un compte lié à l’un de ses appareils, et dans ce cas, ce sont les positions de ce que vous suiviez qui sont en jeu.

Ce qui s’est passé

En janvier 2025, le service de suivi GPS LandAirSea a subi une fuite de données ayant exposé 337 000 adresses email uniques de clients, avec les noms, les pseudonymes et les mots de passe sous une forme protégée.

La fuite a également exposé des données de carte bancaire partielles (type de carte, quatre derniers chiffres et date d’expiration), ainsi que les identifiants des appareils GPS et leurs positions.

LandAirSea a connaissance de la fuite et a corrigé la vulnérabilité à l’origine de l’incident.

Les données exposées

• données bancaires partielles
• mots de passe
• adresses postales
• adresses email
• noms
• noms d’utilisateur

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité élevée : la fuite contient des données bancaires partielles et des mots de passe.

C’est la donnée la plus sensible que puisse livrer un service de ce type : les positions des traceurs. Un traceur GPS suit une voiture, un camion de chantier, parfois un proche, et sa position exposée dit où se trouve l’objet ou la personne, avec le nom du propriétaire à côté. Il n’y a pas de geste numérique qui répare cela ; ce qu’on peut faire est de considérer que les trajets enregistrés à cette période ne sont plus privés, et d’en tirer les conséquences selon ce que vous suiviez. Sur le reste : la façon dont les mots de passe étaient protégés n’est pas précisée. La prudence commande de le changer là où il sert. Les quatre derniers chiffres de la carte ne permettent aucun paiement, mais rendent crédible un faux appel du service. L’entreprise a corrigé la faille, ce qui ferme la porte pour l’avenir sans reprendre ce qui est sorti.

Que faire si vous êtes concerné

1. Si vous avez un compte sur LandAirSea (landairsea.com), pensez à changer votre mot de passe.
2. Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
3. Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
4. Cette fuite contient des données bancaires. Sachez qu’une banque ne vous demandera jamais de déplacer votre argent par téléphone.
5. Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?