Gravité élevéeFuite vérifiée
Fuite de données Poshmark
36 395 491 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Poshmark, c’est quoi ?
Poshmark est une place de marché sociale dédiée à la mode d’occasion : on y revend ses vêtements entre particuliers. Vous êtes potentiellement concerné si vous y aviez un compte de vendeur ou d’acheteur.
Ce qui s’est passé
Au milieu de l’année 2018, la plateforme a subi une fuite de données touchant 36 millions de comptes.
Le lot contient les adresses email, noms, pseudonymes, genres, localisations et les mots de passe, protégés par une méthode solide, qui reste aujourd’hui l’une des meilleures.
Les données exposées
- mots de passe
- localisations géographiques
- adresses email
- genres
- noms
- noms d’utilisateur
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
Grâce à cette protection, votre mot de passe n’est pas lisible en pratique : il n’y a pas d’urgence, et c’est l’occasion de noter qu’une fuite n’est pas mécaniquement une catastrophe. La façon dont l’entreprise a protégé ses données change tout. Remplacez tout de même ce mot de passe s’il sert ailleurs. Reste la localisation associée à votre nom, exploitable pour du démarchage ciblé et, sur une plateforme entre particuliers, pour de fausses propositions d’achat ou de livraison.
Que faire si vous êtes concerné
- Si vous avez un compte sur Poshmark (poshmark.com), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?