Gravité modérée
Fuite de données Not Acxiom
51 730 831 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Not Acxiom, c’est quoi ?
Le nom de cette entrée, littéralement « pas Acxiom », est un correctif. Un lot de données a circulé en étant attribué à la société de marketing Acxiom ; l’attribution s’est révélée fausse. Vous n’avez aucun compte chez qui que ce soit ici : c’est un fichier constitué sur vous par des tiers.
Ce qui s’est passé
En 2020, un corpus de près d’un quart de milliard d’enregistrements, répartis sur plus de 400 champs différents, a été attribué à Acxiom puis diffusé dans les milieux du piratage.
Après examen, l’entreprise a conclu que « ces affirmations sont effectivement fausses et que les données, largement disponibles dans plusieurs environnements, ne proviennent pas d’Acxiom et ne relèvent en rien d’une fuite d’Acxiom ». Le registre a retenu ce démenti dans le nom même de l’entrée.
Le lot contient près de 52 millions d’adresses email uniques, avec noms, adresses postales et IP, et numéros de téléphone.
Les données exposées
- adresses IP
- numéros de téléphone
- adresses postales
- adresses email
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Aucun mot de passe : rien à réinitialiser. Deux enseignements, dont un qui dépasse cette fuite. Le premier est pratique : des coordonnées complètes circulent, avec ce que cela implique de démarchage bien renseigné. Le second est une leçon de lecture. Sur un forum de piratage, l’origine annoncée d’un lot est une affirmation, pas une preuve. Une entreprise nommée dans une fuite n’est pas forcément celle qui a fuité, et nous préférons le dire même quand cela rend l’histoire moins spectaculaire.
Que faire si vous êtes concerné
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Not Acxiom peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?