Gravité élevéeFuite vérifiée
Fuite de données tumblr
65 469 298 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
tumblr, c’est quoi ?
Tumblr est une plateforme de blogs et de partage d’images, très populaire au début des années 2010, notamment auprès des adolescents et des créateurs. Vous êtes potentiellement concerné si vous y avez tenu un blog ou suivi des comptes à cette époque.
Ce qui s’est passé
Début 2013, la plateforme a subi une fuite de données exposant plus de 65 millions de comptes : adresses email et mots de passe, protégés par un procédé dépassé.
L’affaire n’a éclaté qu’en 2016, lorsque le lot a été mis en vente sur une place de marché clandestine, un décalage de trois ans entre les faits et leur révélation qui n’a rien d’exceptionnel.
Les données exposées
- mots de passe
- adresses email
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
Une fuite ancienne n’est pas une fuite inoffensive : l’adresse email utilisée en 2013 est souvent encore la vôtre aujourd’hui, et le mot de passe de l’époque a pu voyager d’un compte à l’autre. Le seul geste utile est de vérifier qu’il ne protège plus rien d’important. Rien d’autre à faire : ni donnée bancaire ni adresse postale dans ce lot.
Que faire si vous êtes concerné
- Si vous avez un compte sur tumblr (tumblr.com), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?