Gravité élevéeFuite vérifiée
Fuite de données Netlog
49 038 354 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Netlog, c’est quoi ?
Netlog était un réseau social belge, l’un des plus fréquentés en Europe francophone avant que Facebook ne prenne toute la place. Le service a fermé en 2015. Vous êtes potentiellement concerné si vous y aviez un profil à l’adolescence ou dans vos années étudiantes. Le compte a disparu, la fuite non.
Ce qui s’est passé
La fuite remonte à novembre 2012, mais n’a été identifiée par le service qu’en juillet 2018, six ans plus tard.
Elle concerne 49 millions d’inscrits. Les mots de passe étaient stockés en clair, sans aucune protection : n’importe qui ouvrant le fichier les lit directement.
Le service ayant fermé en 2015, il n’y a plus de compte à sécuriser ni d’entreprise à contacter : seules les données continuent de circuler.
Les données exposées
- mots de passe
- adresses email
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
Il n’y a rien à faire du côté de Netlog, et tout à faire du côté de vos habitudes. Un mot de passe d’adolescent, en clair dans un fichier public, c’est exactement le genre de chaîne qu’on retrouve encore, quinze ans plus tard, sur une boîte mail ou un compte marchand, parfois avec un chiffre ajouté au bout, ce qui ne change rien. Repensez à ce que vous utilisiez à l’époque : si ça vous dit encore quelque chose, ce mot de passe et ses variantes doivent disparaître de votre vie numérique.
Que faire si vous êtes concerné
- Si vous avez un compte sur Netlog (netlog.com), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?