Gravité modéréeFuite vérifiée
Fuite de données Shadow
543 295 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Shadow, c’est quoi ?
Shadow est un service français de PC dans le cloud, qui permet de faire tourner des jeux ou des logiciels lourds sur une machine distante. Vous êtes potentiellement concerné si vous y avez souscrit un abonnement.
Ce qui s’est passé
En septembre 2023, le fournisseur de cloud gaming Shadow a subi une fuite de données ayant exposé plus d’un demi-million de fiches clients.
Les données comprennent les adresses email et postales, les noms et les dates de naissance.
Les données exposées
- dates de naissance
- adresses postales
- adresses email
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Aucun mot de passe : rien à réinitialiser. La donnée qui compte ici est la date de naissance, et il faut expliquer pourquoi elle pèse plus lourd qu’une adresse email. Une adresse se change ; une date de naissance ne se change pas, et elle sert encore de vérification d’identité au téléphone chez quantité de services : opérateurs, banques, administrations. Associée au nom et à l’adresse postale, elle constitue la base d’une usurpation crédible. Le réflexe utile est d’éviter de l’utiliser comme réponse à une question de sécurité, et de se méfier d’un correspondant qui l’énoncerait pour se donner l’air légitime : la connaître ne prouve rien. Sur le contexte, un abonné à un service de PC distant est typiquement quelqu’un qui possède du matériel et des comptes de jeu : un profil intéressant pour un hameçonnage ciblé sur les comptes de plateformes de jeux.
Que faire si vous êtes concerné
- Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Shadow peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?