Aller au contenu
eillify
Aide Mon espace Tester gratuitement
Comment ça marche
Ressources
À propos
Tarifs Aide Mon espace Tester gratuitement
Fuites vérifiées
Fuites vérifiées

Gravité modéréeFuite vérifiée

Fuite de données Shitexpress

23 817 comptes

Fuite survenue : 8 août 2022Référencée le 16 août 2022

Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.

Shitexpress, c’est quoi ?

Shitexpress est un service qui envoie par la poste un colis d’excréments à la personne choisie par le client. Vous êtes concerné si vous l’aviez utilisé ou si vous aviez reçu un envoi.

Ce qui s’est passé

En août 2022, Shitexpress a subi une fuite de données.

Environ 24 000 adresses email sont touchées, issues des factures, cartes cadeaux, promotions et paiements PayPal. Le lot contient aussi les noms, les adresses email et IP des expéditeurs, les adresses postales des destinataires et les messages joints aux envois.

Les données exposées

  • adresses IP
  • adresses postales
  • adresses email
  • noms
  • messages privés
  • achats

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.

Le lot relie chaque expéditeur à son destinataire. Un destinataire peut donc apprendre qui lui a envoyé un colis, ce qui peut créer des conflits ou des menaces. Si vous recevez un message d’intimidation, ne répondez pas et signalez-le.

Que faire si vous êtes concerné

  1. Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
  2. Des e-mails ou des SMS imitant Shitexpress peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
  3. Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?

Référencées à la même période

Questions fréquentes

Toutes les questions

Comment savoir si mon adresse e-mail est concernée par la fuite Shitexpress ?

Cette fuite est classée « sensible » par le registre public, parce que le simple fait d’y figurer est une information intime. Conséquence : elle ne ressort ni d’une recherche d’adresse publique, ni de notre test gratuit : l’interface que nous utilisons ne renvoie jamais ces fuites-là. Une seule voie existe, et elle vous est réservée : le registre public permet au titulaire d’une adresse de consulter ses fuites sensibles après avoir prouvé qu’il reçoit bien les messages envoyés à cette adresse. Personne d’autre, nous compris, ne peut obtenir cette information à votre place.

Comment être prévenu si une prochaine fuite me concerne ?

C’est exactement le métier de Veillify : nous surveillons vos adresses toute l’année : un point au rythme que vous choisissez et une alerte le jour même quand une nouvelle fuite vous touche. À partir de 19,99 € par an pour 2 adresses ou 2,99 € par mois.

Que peuvent faire des pirates avec ces données ?

Pas de piratage de compte direct ici : ces données servent à fabriquer des arnaques crédibles : e-mails, SMS ou appels qui vous connaissent déjà (vrai nom, vraie adresse, vraie enseigne). Le bon réflexe : ne pas donner suite à un message inattendu, même bien renseigné, et revenir vous-même vers le site ou le numéro officiel de l’organisme.

La fuite Shitexpress date de 2022 : est-ce encore un risque aujourd’hui ?

Le risque diminue avec le temps mais ne disparaît pas : noms, adresses et numéros alimentent durablement les bases des spammeurs et des arnaqueurs. C’est souvent l’explication d’un hameçonnage étonnamment personnalisé, des années plus tard.

Voir si votre adresse a déjà fuité

Le test est gratuit et sans compte.

Faire le test gratuit