Gravité modéréeFuite vérifiée
Fuite de données Trello
15 111 945 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Trello, c’est quoi ?
Trello est un outil d’organisation par tableaux et cartes, très utilisé au travail comme pour des projets personnels. Vous êtes potentiellement concerné si vous y aviez un compte début 2024.
Ce qui s’est passé
En janvier 2024, des données aspirées depuis Trello ont été mises en vente sur un forum de piratage.
Le lot contient plus de 15 millions d’adresses email, avec les noms et les pseudonymes. Aucun mot de passe.
La méthode mérite d’être comprise : il n’y a pas eu d’effraction. Une ressource accessible publiquement a été interrogée en boucle, en lui soumettant des adresses email issues de fuites précédentes, pour voir lesquelles correspondaient à un compte. Trello a indiqué qu’aucun accès non autorisé n’avait eu lieu.
Les données exposées
- adresses email
- noms
- noms d’utilisateur
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Aucun mot de passe : votre compte Trello n’a pas été forcé, et il n’y a rien à réinitialiser en urgence. Ce que révèle cet épisode est plus subtil : votre adresse a servi de clé pour découvrir que vous étiez client de ce service. C’est le mécanisme des fuites en cascade. Une adresse exposée ailleurs devient l’outil qui permet de vous rattacher à d’autres comptes. Concrètement, cela donne à quelqu’un de quoi vous écrire en sachant que vous utilisez Trello, ce qui rend un faux message de « votre équipe vous a invité sur un tableau » nettement plus convaincant. Le réflexe utile : ne jamais rejoindre un tableau depuis un lien reçu par email, mais ouvrir Trello soi-même.
Que faire si vous êtes concerné
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Trello peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?