Aller au contenu
eillify
Fuites vérifiées
Fuites vérifiées

Gravité modéréeFuite vérifiée

Fuite de données Nameless Malware

1 121 484 comptes

Fuite survenue : 1er janvier 2020Référencée le 9 juin 2021

Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.

Nameless Malware, c’est quoi ?

Ce logiciel malveillant sans nom a infecté des millions d’ordinateurs entre 2018 et 2020. Vous êtes potentiellement concerné si votre adresse email figurait dans les données qu’il a volées.

Ce qui s’est passé

Entre 2018 et 2020, un logiciel malveillant a infecté 3,25 millions d’ordinateurs. Il volait des fichiers et des identifiants, faisait des captures d’écran et prenait des photos avec la webcam. En janvier 2021, l’entreprise NordLocker a transmis les adresses email collectées pour que chacun puisse vérifier s’il est touché.

Environ 1,1 million d’adresses email sont concernées.

Les données exposées

  • adresses email

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.

Si votre adresse y figure, un de vos ordinateurs a pu être infecté et vos identifiants volés. Faites analyser vos appareils par un antivirus à jour, puis changez le mot de passe de votre boîte mail et de vos comptes importants.

Que faire si vous êtes concerné

  1. Des e-mails ou des SMS imitant Nameless Malware peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
  2. Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?

Questions fréquentes

Toutes les questions

Comment savoir si mon adresse e-mail est concernée par la fuite Nameless Malware ?

Cette fuite est classée « sensible » par le registre public, parce que le simple fait d’y figurer est une information intime. Conséquence : elle ne ressort ni d’une recherche d’adresse publique, ni de notre test gratuit : l’interface que nous utilisons ne renvoie jamais ces fuites-là. Une seule voie existe, et elle vous est réservée : le registre public permet au titulaire d’une adresse de consulter ses fuites sensibles après avoir prouvé qu’il reçoit bien les messages envoyés à cette adresse. Personne d’autre, nous compris, ne peut obtenir cette information à votre place.

Comment être prévenu si une prochaine fuite me concerne ?

C’est exactement le métier de Veillify : nous surveillons vos adresses toute l’année : un point au rythme que vous choisissez et une alerte le jour même quand une nouvelle fuite vous touche. À partir de 19,99 € par an pour 2 adresses ou 2,99 € par mois.

Que peuvent faire des pirates avec ces données ?

Pas de piratage de compte direct ici : ces données servent à fabriquer des arnaques crédibles : e-mails, SMS ou appels qui vous connaissent déjà (vrai nom, vraie adresse, vraie enseigne). Le bon réflexe : ne pas donner suite à un message inattendu, même bien renseigné, et revenir vous-même vers le site ou le numéro officiel de l’organisme.

La fuite Nameless Malware date de 2020 : est-ce encore un risque aujourd’hui ?

Le risque diminue avec le temps mais ne disparaît pas : noms, adresses et numéros alimentent durablement les bases des spammeurs et des arnaqueurs. C’est souvent l’explication d’un hameçonnage étonnamment personnalisé, des années plus tard.

Voir si votre adresse a déjà fuité

Le test est gratuit et sans compte.

Faire le test gratuit