Gravité modéréeFuite vérifiée
Fuite de données Tracki
372 557 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Tracki, c’est quoi ?
Tracki vend des traceurs GPS, ces petits boîtiers qu’on glisse dans une voiture, un sac ou le collier d’un animal pour les localiser. Vous êtes potentiellement concerné si vous avez un compte lié à l’un de ces appareils.
Ce qui s’est passé
En août 2024, une série de failles de sécurité a été identifiée dans un ensemble de services en ligne, dont le service de suivi GPS Tracki.
Plusieurs vulnérabilités ont exposé les fiches personnelles de 372 000 utilisateurs du service, comprenant les noms et les adresses email.
Les données exposées
- adresses email
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Aucun mot de passe, aucune position : le lot se limite aux noms et aux adresses. Sur le plan immédiat, c’est l’une des fuites les moins préoccupantes du registre. Ce qui mérite tout de même d’être dit tient à la nature du service. Un compte Tracki désigne quelqu’un qui surveille la position d’un objet, d’un véhicule ou d’une personne, parfois un enfant, parfois un parent âgé. Savoir qu’une adresse est liée à ce type de service est en soi une information, et elle rend crédible un message d’hameçonnage ciblé : alerte de batterie, appareil sorti de zone, abonnement à renouveler. Un message de ce genre ne se traite jamais depuis un lien reçu, mais depuis l’application. Et puisque les failles concernaient plusieurs services d’un même groupe, il n’est pas exclu que d’autres entrées apparaissent pour la même raison.
Que faire si vous êtes concerné
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Tracki peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?