Gravité modéréeFuite vérifiée
Fuite de données Not SOCRadar
282 478 425 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Not SOCRadar, c’est quoi ?
Le nom est déroutant, et c’est justement pourquoi il mérite une explication. « Not SOCRadar », littéralement « pas SOCRadar », désigne un fichier d’adresses email présenté par son auteur comme aspiré chez une société de cybersécurité, ce que l’enquête a démenti. Vous n’avez évidemment aucun compte chez eux.
Ce qui s’est passé
En août 2024, plus de 332 millions de lignes d’adresses email ont été publiées sur un forum de piratage, avec l’affirmation qu’elles provenaient de la société SOCRadar.
Une enquête menée pour leur compte a conclu que la personne à l’origine du lot s’était contentée d’utiliser les fonctions normales de la plateforme, conçues pour collecter des informations à partir de sources publiquement accessibles. Rien n’indique que la sécurité de l’entreprise ait été compromise, ni que ses clients aient été mis en danger, d’où le nom retenu par le registre.
Après dédoublonnage, l’ensemble contient 282 millions d’adresses au format valide. Rien d’autre : ni mot de passe, ni nom, ni coordonnées.
Les données exposées
- adresses email
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
C’est l’entrée la plus inoffensive que vous puissiez trouver dans un bilan : seule votre adresse email y figure, sans rien d’autre, et elle provient de sources déjà publiques. Il n’y a strictement rien à faire : ni mot de passe à changer, ni compte à surveiller. Nous la documentons quand même pour une raison simple : voir un nom inconnu dans un rapport inquiète, et savoir qu’une entrée ne veut rien dire vaut mieux que de l’ignorer.
Que faire si vous êtes concerné
- Des e-mails ou des SMS imitant Not SOCRadar peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?