Gravité modéréeFuite vérifiée
Fuite de données Zoosk (2020)
23 927 853 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Zoosk (2020), c’est quoi ?
Zoosk est un service de rencontres en ligne. Vous êtes potentiellement concerné si vous y aviez un compte.
Ce qui s’est passé
En janvier 2020, Zoosk a subi une fuite de données. Les données ont ensuite été très largement partagées sur des forums de piratage.
Près de 24 millions d’adresses email sont concernées. Le lot contient aussi des informations personnelles détaillées comme les noms, les surnoms, les dates de naissance, le genre, l’orientation sexuelle, l’apparence physique, la religion, l’origine ethnique, les opinions politiques, les revenus, la situation familiale, le niveau d’études, la localisation et les habitudes de consommation d’alcool et de tabac. Aucun mot de passe ne figure dans les données qui circulent.
Les données exposées
- opinions politiques
- situations amoureuses
- religions
- orientations sexuelles
- dates de naissance
- localisations géographiques
- niveaux de revenu
- consommation d’alcool
- niveaux d’études
- adresses email
- origines ethniques
- composition du foyer
- genres
- noms
- pseudonymes
- caractéristiques physiques
- consommation de tabac
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Le risque principal vient du profil très complet associé à votre adresse. Il peut servir à des messages ciblés ou à du chantage du type « payez ou on prévient vos proches ». Ne payez pas, ne répondez pas et signalez le message.
Que faire si vous êtes concerné
- Des informations personnelles sensibles figurent dans cette fuite. Elles peuvent servir à écrire des messages très personnalisés, voire à faire pression sur vous. Si cela arrive, ne cédez rien : vous n’avez rien fait de mal.
- Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Zoosk (2020) peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?