Gravité modéréeFuite vérifiée
Fuite de données Trik Spam Botnet
43 432 346 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Trik Spam Botnet, c’est quoi ?
Trik était un réseau de machines infectées, un « botnet », piloté depuis un serveur central. Ce serveur, mal configuré, a laissé voir sa liste de cibles. Vous n’avez rien fait pour y figurer : votre adresse était simplement sur la liste des destinataires.
Ce qui s’est passé
En juin 2018, le serveur de commande du botnet a été trouvé mal configuré, exposant les adresses email de plus de 43 millions de personnes.
Les chercheurs ayant découvert ce serveur, situé en Russie, estiment que cette liste servait à diffuser différentes familles de logiciels malveillants par courriels piégés.
Les données exposées
- adresses email
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Aucun mot de passe, aucun compte compromis : votre adresse était une cible, pas une victime. La conséquence est concrète malgré tout. Figurer sur une liste de diffusion de logiciels malveillants signifie recevoir, durablement, des pièces jointes et des liens piégés. Deux réflexes : n’ouvrez jamais une pièce jointe inattendue, même d’un expéditeur connu, et maintenez votre système et votre navigateur à jour. C’est le genre d’entrée où la meilleure protection n’est pas un mot de passe mais une habitude.
Que faire si vous êtes concerné
- Des e-mails ou des SMS imitant Trik Spam Botnet peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?