Gravité élevéeFuite vérifiée
Fuite de données OMGPOP
7 071 293 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
OMGPOP, c’est quoi ?
OMGPOP est le studio qui a créé le jeu de dessin Draw Something. Il s’appelait auparavant i’minlikewithyou (ou iilwy) et a ensuite été racheté par Zynga. Vous êtes potentiellement concerné si vous aviez un compte OMGPOP ou iilwy.
Ce qui s’est passé
Vers 2013, OMGPOP a subi une fuite de données. Les données ont été diffusées plus tard, en 2019.
Le lot contient plus de 7 millions d’adresses email, chacune avec son mot de passe en clair, c’est-à-dire lisible directement.
Les données exposées
- mots de passe
- adresses email
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
Ici le mot de passe se lit dans le fichier, sans aucun calcul. S’il vous sert encore ailleurs, même modifié d’un chiffre, changez-le partout où il sert, en priorité sur votre boîte mail. Des paires adresse email et mot de passe comme celles-ci servent à tester des connexions en masse sur d’autres sites.
Que faire si vous êtes concerné
- Si vous avez un compte sur OMGPOP (omgpop.com), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?