Gravité élevéeFuite vérifiée
Fuite de données Last.fm
37 217 682 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Last.fm, c’est quoi ?
Last.fm est un site musical qui enregistre tout ce que vous écoutez (le « scrobbling ») pour vous recommander des artistes, très populaire chez les mélomanes des années 2000-2010, souvent connecté à son lecteur ou à Spotify. Vous êtes potentiellement concerné si votre compte existait en 2012.
Ce qui s’est passé
En mars 2012, Last.fm a été piraté. Le site savait qu’un incident avait eu lieu, mais l’ampleur réelle n’est apparue qu’en septembre 2016, à la publication des données : 37 millions d’adresses email uniques, avec pseudos et mots de passe.
Les mots de passe étaient mal protégés, par un procédé déjà dépassé en 2012 : ils se retrouvent facilement, en masse. Ils sont à considérer comme publics depuis longtemps.
Les données exposées
- mots de passe
- adresses email
- noms d’utilisateur
- activité sur le site
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
Comme pour MySpace ou LinkedIn, le danger n’est pas le compte Last.fm : c’est la réutilisation. Un mot de passe de 2012 encore en service quelque part, ou décliné en variantes, reste une porte d’entrée testée automatiquement par les pirates. Si c’est votre cas, changez-le là où il compte : boîte mail d’abord.
Que faire si vous êtes concerné
- Si vous avez un compte sur Last.fm (last.fm), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?