Gravité élevéeFuite vérifiée
Fuite de données piZap
41 817 893 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
piZap, c’est quoi ?
piZap est un site de retouche photo en ligne : on y ajoute des filtres, du texte ou des collages sans installer de logiciel. Vous êtes potentiellement concerné si vous l’avez utilisé une fois pour bricoler une image, souvent via le bouton « se connecter avec Facebook ».
Ce qui s’est passé
La fuite remonte à décembre 2017 environ. Les données ont ensuite été mises en vente sur une place de marché du dark web en février 2019, avec un ensemble d’autres fuites.
42 millions d’adresses email uniques sont concernées, avec les noms, genres et, pour les comptes créés via Facebook, un lien vers le profil du réseau social.
Pour les comptes créés directement sur le site, les mots de passe, protégés par un procédé faible, ont également été exposés.
Les données exposées
- mots de passe
- localisations géographiques
- adresses email
- genres
- noms
- profils de réseaux sociaux
- noms d’utilisateur
- activité sur le site
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
Deux cas de figure. Si vous vous étiez inscrit avec un mot de passe : vu sa faible protection, considérez-le comme retrouvable et remplacez-le là où il sert encore. Si vous passiez par Facebook : aucun mot de passe en jeu, mais le lien entre votre adresse email et votre profil public a fuité. L’occasion de faire le tour, dans les réglages Facebook, des applications qui gardent un accès à votre compte. C’est le genre de service qu’on utilise une fois et qu’on oublie, alors que le compte, lui, reste.
Que faire si vous êtes concerné
- Si vous avez un compte sur piZap (pizap.com), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?