Gravité modérée
Fuite de données V-Tight Gel
2 013 164 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
V-Tight Gel, c’est quoi ?
V-Tight Gel est un produit de soin intime vendu en ligne. Vous êtes potentiellement concerné si vous aviez commandé ou laissé vos coordonnées sur ce site ou sur l’un des sites de bien-être liés au même propriétaire.
Ce qui s’est passé
Vers février 2016, des données présentées comme venant de V-Tight Gel sont apparues. Le lot regroupait en fait une cinquantaine d’autres sites, surtout liés au bien-être et pour la plupart détenus par la même entreprise. Des personnes concernées ont confirmé que leurs informations étaient exactes, même sans se souvenir d’avoir utilisé ce site. V-Tight Gel n’a pas répondu aux demandes de commentaire. Le registre public précise que cette fuite n’a pas été vérifiée.
Environ 2 millions d’adresses email sont concernées. Le lot contient aussi les noms, les numéros de téléphone, les adresses postales et les adresses IP.
Les données exposées
- adresses IP
- numéros de téléphone
- adresses postales
- adresses email
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Aucun mot de passe ne figure dans ce lot. Le risque principal est l’exposition d’une information intime, l’achat d’un produit de soin, associée à votre nom et à votre adresse. Elle peut servir à des messages ciblés ou à du chantage. Ne payez pas, ne répondez pas et signalez le message.
Que faire si vous êtes concerné
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant V-Tight Gel peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?