Gravité élevéeFuite vérifiée
Fuite de données Wattpad
268 765 495 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Wattpad, c’est quoi ?
Wattpad est la grande plateforme de lecture et d’écriture d’histoires en ligne, immensément populaire chez les adolescents et jeunes adultes. Beaucoup de fanfictions y sont nées. Vous (ou vos enfants) êtes potentiellement concernés si un compte y existait avant mi-2020.
Ce qui s’est passé
En juin 2020, Wattpad a subi l’une des plus grosses fuites de l’histoire : près de 270 millions d’enregistrements, d’abord mis en vente puis publiés sur un forum public où ils ont largement circulé.
Les données exposées sont étendues : noms et pseudos, adresses email et IP, genres, dates de naissance, biographies, profils de réseaux sociaux liés, et mots de passe, heureusement bien protégés : un mot de passe solide est difficile à retrouver.
Les données exposées
- mots de passe
- dates de naissance
- localisations géographiques
- adresses IP
- biographies
- adresses email
- genres
- noms
- profils de réseaux sociaux
- sites web personnels
- noms d’utilisateur
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
Le public de Wattpad était jeune : pour beaucoup, c’était le premier compte en ligne, et souvent le premier mot de passe, réutilisé ensuite partout. Si votre compte date de l’adolescence, la question à se poser est celle-là : ce mot de passe (ou sa famille) protège-t-il aujourd’hui des comptes qui comptent ? La date de naissance et les profils liés, eux, alimentent le démarchage ciblé.
Que faire si vous êtes concerné
- Si vous avez un compte sur Wattpad (wattpad.com), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
- Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?