Gravité élevéeFuite vérifiée
Fuite de données MySpace
359 420 698 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
MySpace, c’est quoi ?
MySpace a été LE réseau social des années 2000, celui des pages personnalisées et des groupes de musique, avant d’être éclipsé par Facebook. Vous êtes potentiellement concerné si vous y avez eu un compte à l’époque, même si vous avez tout oublié depuis, y compris le compte lui-même.
Ce qui s’est passé
Vers 2008, MySpace a subi une fuite touchant près de 360 millions de comptes, mais personne ne l’a su avant mai 2016, quand les données ont été mises en vente sur un marché du dark web : huit ans de circulation discrète avant la révélation publique.
Les mots de passe étaient très mal protégés, et seuls leurs 10 premiers caractères, mis en minuscules, étaient pris en compte : ils se retrouvent facilement. Autant dire que l’essentiel a été déchiffré. Ces mots de passe sont à considérer comme publics.
Les données exposées
- mots de passe
- adresses email
- noms d’utilisateur
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
Le compte MySpace lui-même n’intéresse plus personne. Ce qui compte : le mot de passe que vous utilisiez à l’époque, souvent votre « mot de passe historique », celui qui a ensuite servi de base partout. Si une variante de ce mot de passe protège encore un compte aujourd’hui, remplacez-la. Cette fuite est l’une des raisons pour lesquelles tant de gens découvrent leur adresse dans les listes de piratage sans comprendre d’où ça vient.
Que faire si vous êtes concerné
- Si vous avez un compte sur MySpace (myspace.com), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?