Gravité modérée
Fuite de données Speedio
27 501 041 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Speedio, c’est quoi ?
Speedio est une plateforme brésilienne de génération de prospects commerciaux. Vous n’y avez rien souscrit : si votre adresse y figure, c’est qu’elle a été collectée dans des données d’entreprises, la plupart d’origine publique.
Ce qui s’est passé
En décembre 2024, des données présentées comme provenant de cette plateforme ont été mises en vente sur un forum de piratage, prétendument récupérées sur une base de données laissée sans protection.
Le lot contient plus de 62 millions d’enregistrements d’informations d’entreprises largement publiques (raisons sociales, téléphones, adresses) et 27 millions d’adresses email uniques, principalement des adresses de messageries grand public.
L’entreprise n’a pas répondu aux tentatives répétées de signalement, et l’origine des données n’a pas pu être vérifiée de façon indépendante, d’où le classement « non vérifiée ».
Les données exposées
- numéros de téléphone
- adresses postales
- noms d’entreprises
- adresses email
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Ni mot de passe ni donnée bancaire : rien à réinitialiser. Deux choses à retenir. D’abord, une entrée « non vérifiée » signifie que même les spécialistes n’ont pas pu confirmer l’origine du lot : les données existent et circulent, leur provenance reste une affirmation. Ensuite, la conséquence pratique se limite au démarchage. Si votre adresse personnelle apparaît dans un fichier de prospection brésilien, c’est surtout le signe qu’elle a beaucoup voyagé.
Que faire si vous êtes concerné
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Des e-mails ou des SMS imitant Speedio peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?