Veillify

Espace abonné Tester mon e-mail

Fuite de données Last.fm

37 217 682 comptes exposés — voici ce qui a fuité, ce que ça change pour vous, et les gestes à faire, dans l'ordre.

Last.fm, c'est quoi ?

Last.fm est un site musical qui enregistre tout ce que vous écoutez (le « scrobbling ») pour vous recommander des artistes — très populaire chez les mélomanes des années 2000-2010, souvent connecté à son lecteur ou à Spotify. Vous êtes potentiellement concerné si votre compte existait en 2012.

Ce qui s'est passé

En mars 2012, Last.fm a été piraté. Le site savait qu'un incident avait eu lieu, mais l'ampleur réelle n'est apparue qu'en septembre 2016, à la publication des données : 37 millions d'adresses email uniques, avec pseudos et mots de passe.

Les mots de passe étaient stockés en MD5 sans « sel » — un procédé déjà obsolète en 2012, cassable massivement. Ils sont à considérer comme publics depuis longtemps.

Les données exposées

Catégories constatées dans le registre public Have I Been Pwned. Toutes les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité élevée — expose mots de passe.

Comme pour MySpace ou LinkedIn, le danger n'est pas le compte Last.fm : c'est la réutilisation. Un mot de passe de 2012 encore en service quelque part — ou décliné en variantes — reste une porte d'entrée testée automatiquement par les pirates. Si c'est votre cas, changez-le là où il compte : boîte mail d'abord.

Que faire maintenant

  1. Changez votre mot de passe sur Last.fm (last.fm).
  2. Si vous utilisiez le même mot de passe ailleurs, changez-le partout : c’est le point le plus important.
  3. Activez la double authentification (validation par téléphone) sur votre boîte mail et vos comptes sensibles.
  4. Signalez les tentatives d’arnaque : transférez les SMS frauduleux au 33700, signalez les e-mails sur signal-spam.fr, et retrouvez les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?

Questions fréquentes

Comment savoir si mon adresse e-mail est concernée par la fuite Last.fm ?

Utilisez le test gratuit en bas de cette page : nous interrogeons le registre public des fuites pour votre adresse e-mail et le bilan vous arrive par e-mail, sans création de compte.

Comment être prévenu si une prochaine fuite me concerne ?

C'est exactement le métier de Veillify : nous surveillons vos adresses toute l'année — un débrief chaque mois, et une alerte le jour même quand une nouvelle fuite vous touche. À partir de 10 € par an pour 2 adresses, soit 83 centimes par mois.

Faut-il changer son mot de passe Last.fm ?

Oui, si vous ne l'avez pas changé depuis 2012. Et surtout : si ce mot de passe (ou une variante proche) sert encore sur d'autres comptes, changez-le là-bas en priorité — la réutilisation d'un mot de passe fuité est la première cause de piratage de comptes.

La fuite Last.fm date de 2012 : est-ce encore un risque aujourd'hui ?

Le risque principal qui subsiste est la réutilisation : un mot de passe fuité en 2012 et encore utilisé ailleurs aujourd'hui reste une porte d'entrée. Si vous avez changé vos mots de passe depuis, le risque résiduel est faible.

Êtes-vous touché par cette fuite ?

Vérifiez-le gratuitement, sans compte — le bilan arrive par e-mail.

Ou gardez l'esprit tranquille : Veillify vous prévient dès qu'une fuite vous touche, pour 83 centimes par mois.

Source : registre public Have I Been Pwned, fiche « Last.fm » (CC BY 4.0). Chiffres relevés le 11 septembre 2026. Page publiée le 23 juillet 2026.