Gravité modéréeFuite vérifiée
Fuite de données Wakanim
6 706 951 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Wakanim, c’est quoi ?
Wakanim était une plateforme européenne de diffusion d’anime (séries d’animation japonaises) en streaming, très utilisée en France, avec une offre gratuite et un abonnement. Elle a fermé le 3 novembre 2023 et son catalogue a été repris par Crunchyroll. Vous êtes potentiellement concerné si vous y aviez un compte, même gratuit.
Ce qui s’est passé
En août 2022, Wakanim a subi une fuite de données, mise en vente ensuite sur un forum de pirates.
Le lot contient 6,7 millions de fiches clients : adresses email, noms, pseudos, adresses postales, adresses IP et informations sur le navigateur utilisé.
Les données exposées
- adresses IP
- adresses postales
- détails du navigateur
- adresses email
- noms
- noms d’utilisateur
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Pas de mot de passe dans le lot : rien à changer en urgence. En revanche votre adresse postale y figure avec votre nom, ce qui rend possibles des courriers ou des messages ciblés. Le lot a été vendu : il circule donc depuis 2022 entre des personnes qui en font usage. Le plus probable est le faux message d’abonnement, du type « votre paiement a échoué » ou « votre compte va être supprimé », qui demande une carte bancaire. Un abonnement se gère depuis le site du service, jamais par un lien reçu.
Que faire si vous êtes concerné
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Wakanim peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?