Gravité élevée
Fuite de données NetEase
234 842 089 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
NetEase, c’est quoi ?
NetEase, à l’adresse 163.com, est l’un des plus grands portails internet chinois : messagerie, jeux, actualités. Vous êtes potentiellement concerné si vous y avez créé une adresse email ou un compte de jeu : un cas fréquent chez les joueurs et les personnes ayant étudié ou travaillé en Chine.
Ce qui s’est passé
En octobre 2015, le site a été signalé comme victime d’une fuite touchant des centaines de millions d’inscrits.
Le lot contient les adresses email et les mots de passe en clair.
Par honnêteté : le registre classe cette entrée « non vérifiée ». Les fuites chinoises sont particulièrement difficiles à confirmer formellement, mais plusieurs personnes concernées ont reconnu dans les données un mot de passe qu’elles utilisaient réellement, ce qui rend le lot crédible.
©
Photo : Raysonho @ Open Grid Scheduler / Grid Engine, CC0, via Wikimedia Commons. La marque appartient à son propriétaire, sans lien avec Veillify.
Les données exposées
- mots de passe
- adresses email
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
Mots de passe en clair, donc à considérer comme publics. Le seul geste qui compte : vérifier que celui de l’époque, et ses variantes, ne protègent plus rien aujourd’hui. Le classement « non vérifiée » ne veut pas dire « fausse alerte » : il veut dire que personne n’a pu confirmer officiellement l’origine des données. Pour vous, la conduite à tenir est la même.
Que faire si vous êtes concerné
- Si vous avez un compte sur NetEase (163.com), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?