Gravité élevéeFuite vérifiée
Fuite de données Naz.API
70 840 771 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Naz.API, c’est quoi ?
Naz.API est le nom d’un lot de plus de 100 Go publié sur un forum de piratage. Ce n’est pas un service où vous auriez eu un compte : c’est un mélange de journaux de vol et de listes d’identifiants recyclées, rassemblées par des tiers.
Ce qui s’est passé
En septembre 2023, ce corpus a été mis en ligne sur un forum spécialisé.
Il contient des couples adresse email + mot de passe en clair, accompagnés du service où ils avaient été saisis, ainsi que des couples isolés d’origine inconnue.
Au total : 71 millions d’adresses email uniques et 100 millions de mots de passe distincts.
Les données exposées
- mots de passe
- adresses email
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
La présence du site de saisie change tout par rapport à une simple liste : ces données sont directement exploitables, sans devinette. Et comme une partie provient de logiciels espions, la même règle s’applique : nettoyez l’appareil avant de changer quoi que ce soit, puis reprenez les comptes importants. Si les mots de passe qui vous concernent sont anciens et déjà remplacés, il n’y a rien de plus à faire : cette entrée devient alors un simple rappel que la réutilisation est le vrai danger.
Que faire si vous êtes concerné
- Un mot de passe associé à votre adresse circule dans une liste de données volées. Nous ne pouvons pas savoir lequel : cette information n’est jamais partagée, pour votre sécurité.
- Le plus sûr : un mot de passe pour votre boîte mail et un autre pour votre banque, que vous n’employez nulle part ailleurs.
- Ces listes proviennent souvent d’appareils infectés par un logiciel « voleur de données » : par précaution, vous pouvez lancer une analyse antivirus complète de votre ordinateur et de votre téléphone.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?