Gravité modéréeFuite vérifiée
Fuite de données MSI
249 990 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
MSI, c’est quoi ?
MSI est un fabricant de cartes mères, cartes graphiques et ordinateurs portables. Vous êtes potentiellement concerné si vous avez fait une demande de retour ou de réparation sous garantie. C’est ce fichier-là qui a été exposé.
Ce qui s’est passé
En juillet 2024, MSI a exposé par inadvertance des centaines de milliers de fiches clients liées à des demandes de retour sous garantie, qui se sont retrouvées accessibles publiquement.
Les données comprennent 250 000 adresses email uniques, avec les noms, les numéros de téléphone, les adresses postales et les demandes de garantie.
Contactée, MSI a indiqué qu'« il n’existe aucune preuve que les informations aient jamais été consultées » et que l’incident « n’a pas déclenché d’obligation de notification de violation de données » en l’absence de « numéro de sécurité sociale, numéro de permis de conduire, etc. ».
©
Photo : Solomon203, CC BY-SA 3.0, via Wikimedia Commons. La marque appartient à son propriétaire, sans lien avec Veillify.
Les données exposées
- numéros de téléphone
- adresses postales
- adresses email
- noms
- demandes de garantie
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Aucun mot de passe : rien à réinitialiser. La réponse de l’entreprise appelle deux précisions, parce qu’elle est représentative de ce qu’on lit souvent. « Aucune preuve d’accès » ne signifie pas « pas d’accès » : quand un fichier est laissé ouvert sur Internet, on ne dispose généralement d’aucun moyen de savoir qui l’a lu, et l’absence de preuve est la conséquence de cette ignorance, pas une garantie. Quant à l’absence d’obligation de notification, elle renvoie au droit américain, où seules certaines catégories de données la déclenchent ; en Europe, le RGPD raisonne autrement, sur le risque pour les personnes. Cela explique pourquoi vous n’avez pas été prévenu, pas pourquoi vous ne seriez pas concerné. Sur le fond : un fichier de retours sous garantie dit quel matériel vous possédez et quel problème il a eu, le matériau exact d’un faux appel du service après-vente.
Que faire si vous êtes concerné
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant MSI peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?