Gravité élevéeFuite vérifiée
Fuite de données Mathway
25 692 862 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Mathway, c’est quoi ?
Mathway est une application et un site d’aide en mathématiques : on photographie ou on saisit un exercice, l’outil détaille la résolution. Public massivement lycéen et étudiant. Vous êtes potentiellement concerné si vous ou vos enfants y avez créé un compte, y compris via « connexion avec Google » ou « avec Facebook ».
Ce qui s’est passé
En janvier 2020, le service a subi une fuite exposant plus de 25 millions d’enregistrements, revendus ensuite sur une place de marché du dark web.
Le lot contient les noms, les adresses email, les mots de passe sous une forme protégée et les identifiants Google et Facebook associés aux comptes.
Les données exposées
- mots de passe
- informations d’appareil
- adresses email
- noms
- profils de réseaux sociaux
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
Deux cas. Si vous vous étiez inscrit avec un mot de passe, il était protégé : mieux que rien, mais remplacez-le s’il sert ailleurs. Si vous passiez par « connexion avec Google » ou « avec Facebook », aucun mot de passe n’est en jeu. L’occasion, en revanche, de faire le tour des applications qui gardent un accès à ces comptes, dans leurs réglages de sécurité. Un point d’attention pour les parents : le compte a souvent été créé avec l’adresse email d’un adulte du foyer.
Que faire si vous êtes concerné
- Si vous avez un compte sur Mathway (mathway.com), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?