Fuite de données YouNow

YouNow, c’est quoi ?

YouNow est un service de diffusion vidéo en direct, où l’on peut regarder ou animer des directs. Vous êtes potentiellement concerné si vous y aviez un compte.

Ce qui s’est passé

En février 2019, des données de YouNow ont été mises en vente sur un marché du dark web. On ne sait pas à quelle date la fuite elle-même a eu lieu.

Le lot contient 18 millions d’adresses email uniques, avec les adresses IP, noms, pseudos et liens vers les profils de réseaux sociaux. Beaucoup de comptes n’avaient pas d’adresse email, d’où un nombre d’adresses inférieur au nombre total de comptes.

Les données exposées

• adresses IP
• adresses email
• noms
• profils de réseaux sociaux
• noms d’utilisateur

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.

Aucun mot de passe n’est exposé, car la connexion se faisait par un réseau social. Le lien entre votre adresse email, votre pseudo et vos profils sociaux permet toutefois des messages ciblés qui citent vos comptes pour paraître crédibles.

Que faire si vous êtes concerné

1. Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
2. Des e-mails ou des SMS imitant YouNow peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
3. Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?