Fuite de données Twitter

Twitter, c’est quoi ?

Vous êtes potentiellement concerné si vous aviez un compte Twitter en janvier 2022, y compris un compte depuis suspendu. Aucun mot de passe n’est en jeu : ce qui a fuité, c’est le lien entre votre compte et vos coordonnées.

Ce qui s’est passé

En janvier 2022, une faille de la plateforme a permis à un attaquant de constituer une base reliant des millions de comptes à leur adresse email et à leur numéro de téléphone.

Dans un avis publié en août 2022, Twitter a indiqué que la faille venait d’un défaut introduit en juin 2021 et qu’elle informait directement les personnes concernées.

Les données exposées associent une adresse email ou un numéro de téléphone aux informations déjà publiques du compte : pseudonyme, nom affiché, biographie, localisation et photo de profil. Le lot contient 6,7 millions d’adresses uniques, les comptes suspendus figurant dans une liste distincte de 1,4 million d’adresses.

Les données exposées

• localisations géographiques
• numéros de téléphone
• biographies
• adresses email
• noms
• photos de profil
• noms d’utilisateur

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.

Rien à réinitialiser : aucun mot de passe ne figure dans cette fuite. Le préjudice est d’une autre nature, et il est réel. Ce qui a été reconstitué, c’est la correspondance entre un compte et l’identité civile derrière, exactement ce que protège un pseudonyme. Pour qui s’exprimait sous couvert d’anonymat, sur des sujets politiques, religieux, de santé ou d’orientation, ce lien est la fuite la plus sensible qui soit, et il ne peut pas être défait après coup. Le geste utile aujourd’hui : vérifier quelle adresse et quel numéro sont rattachés à vos comptes publics, et réserver une adresse dédiée à ceux que vous ne voulez pas voir reliés à votre nom. Attendez-vous aussi à du phishing qui cite votre pseudonyme pour paraître légitime.

Que faire si vous êtes concerné

1. Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
2. Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
3. Des e-mails ou des SMS imitant Twitter peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
4. Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?