Gravité élevéeFuite vérifiée
Fuite de données SpyFone
44 109 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
SpyFone, c’est quoi ?
SpyFone est un éditeur de logiciel espion pour téléphones. Vous êtes concerné si vous en étiez client, si votre téléphone était surveillé ou si vous étiez en contact avec un téléphone surveillé.
Ce qui s’est passé
En août 2018, SpyFone a laissé des téraoctets de données accessibles en ligne, à cause de plusieurs erreurs de configuration. Ces données avaient été collectées à l’insu des personnes qui utilisaient les téléphones surveillés.
Environ 44 000 adresses email sont touchées, dont beaucoup appartiennent sans doute à des contacts des téléphones surveillés. Le lot contient aussi des photos, enregistrements audio, SMS, historiques de navigation, localisations, numéros IMEI, noms, adresses IP et mots de passe.
Les données exposées
- mots de passe
- localisations géographiques
- numéros IMEI des téléphones
- adresses IP
- enregistrements audio
- historiques de navigation
- informations d’appareil
- adresses email
- noms
- photos
- SMS
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
Des photos, des messages et des enregistrements captés à votre insu peuvent circuler, ce qui expose des informations très intimes. Ils peuvent servir à un mail de chantage. Ne payez pas, ne répondez pas et signalez le message.
Que faire si vous êtes concerné
- Si vous avez un compte sur SpyFone (spyfone.com), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?