Aller au contenu
eillify
Fuites vérifiées
Fuites vérifiées

Gravité modéréeFuite vérifiée

Fuite de données Trik Spam Botnet

43 432 346 comptes

Fuite survenue : 12 juin 2018Référencée le 14 juin 2018

Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.

Trik Spam Botnet, c’est quoi ?

Trik était un réseau de machines infectées, un « botnet », piloté depuis un serveur central. Ce serveur, mal configuré, a laissé voir sa liste de cibles. Vous n’avez rien fait pour y figurer : votre adresse était simplement sur la liste des destinataires.

Ce qui s’est passé

En juin 2018, le serveur de commande du botnet a été trouvé mal configuré, exposant les adresses email de plus de 43 millions de personnes.

Les chercheurs ayant découvert ce serveur, situé en Russie, estiment que cette liste servait à diffuser différentes familles de logiciels malveillants par courriels piégés.

Les données exposées

  • adresses email

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.

Aucun mot de passe, aucun compte compromis : votre adresse était une cible, pas une victime. La conséquence est concrète malgré tout. Figurer sur une liste de diffusion de logiciels malveillants signifie recevoir, durablement, des pièces jointes et des liens piégés. Deux réflexes : n’ouvrez jamais une pièce jointe inattendue, même d’un expéditeur connu, et maintenez votre système et votre navigateur à jour. C’est le genre d’entrée où la meilleure protection n’est pas un mot de passe mais une habitude.

Que faire si vous êtes concerné

  1. Des e-mails ou des SMS imitant Trik Spam Botnet peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
  2. Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?

Questions fréquentes

Toutes les questions

Comment savoir si mon adresse e-mail est concernée par la fuite Trik Spam Botnet ?

Utilisez le test gratuit en bas de cette page : nous interrogeons le registre public des fuites pour votre adresse e-mail et le bilan vous arrive par e-mail, sans création de compte.

Comment être prévenu si une prochaine fuite me concerne ?

C’est exactement le métier de Veillify : nous surveillons vos adresses toute l’année : un point au rythme que vous choisissez et une alerte le jour même quand une nouvelle fuite vous touche. À partir de 19,99 € par an pour 2 adresses ou 2,99 € par mois.

Que peuvent faire des pirates avec ces données ?

Pas de piratage de compte direct ici : ces données servent à fabriquer des arnaques crédibles : e-mails, SMS ou appels qui vous connaissent déjà (vrai nom, vraie adresse, vraie enseigne). Le bon réflexe : ne pas donner suite à un message inattendu, même bien renseigné, et revenir vous-même vers le site ou le numéro officiel de l’organisme.

La fuite Trik Spam Botnet date de 2018 : est-ce encore un risque aujourd’hui ?

Le risque diminue avec le temps mais ne disparaît pas : noms, adresses et numéros alimentent durablement les bases des spammeurs et des arnaqueurs. C’est souvent l’explication d’un hameçonnage étonnamment personnalisé, des années plus tard.

Voir si votre adresse a déjà fuité

Le test est gratuit et sans compte.

Faire le test gratuit