Les guides
Mon adresse email est dans une fuite de données : que faire ?
Vous venez d’apprendre que votre adresse email apparaît dans une fuite, par un mail d’alerte, un article ou un test en ligne. Voici ce que ça veut dire pour cette adresse, ce qu’on peut en faire et comment la protéger.
Ce que ça veut dire
Votre adresse figure dans les données volées à un site où vous aviez un compte. Ce n’est pas votre boîte mail qui a été piratée : personne n’a lu vos messages. Mais ceux qui ont les données savent maintenant deux choses : que cette adresse existe et sert encore, et que vous étiez inscrit sur le site touché.
Selon la fuite, d’autres informations accompagnent l’adresse : un mot de passe, un nom, un numéro de téléphone, des achats. La page de chaque fuite, dans notre registre, dit précisément lesquelles.
Ce qu’on peut faire avec votre adresse
- Vous écrire en se faisant passer pour le site touché. Un faux mail de « votre » boutique ou de « votre » opérateur est bien plus crédible quand l’expéditeur sait que vous êtes vraiment client. C’est l’usage le plus courant.
- Essayer d’entrer dans vos comptes. Si un mot de passe a fuité avec l’adresse, des robots essaient ce couple adresse et mot de passe sur d’autres sites : boîtes mail, banques, sites marchands.
- Vous envoyer plus de publicités et de spam. Les adresses tirées des fuites se revendent en listes. C’est pénible, rarement dangereux.
- Tenter un chantage. Un mail affiche un ancien mot de passe et prétend vous avoir filmé : l’expéditeur a lu ce mot de passe dans une fuite et n’a rien d’autre.
Pourquoi la boîte mail compte plus que vos autres comptes
C’est elle qui reçoit les liens « mot de passe oublié » de presque tous vos comptes. Quelqu’un qui y entre peut donc reprendre la main sur beaucoup d’autres. Deux protections suffisent dans la plupart des cas : un mot de passe qui ne sert nulle part ailleurs et la double authentification, qui demande un code en plus du mot de passe.
Si un mot de passe a fuité avec l’adresse
Le mot de passe de ce site est à considérer comme connu, comme partout où vous l’utilisiez. Le guide mot de passe compromis explique par où commencer.
Reconnaître les messages qui utilisent votre adresse
Après une fuite, les messages frauduleux citent souvent des informations vraies : votre nom, le site où vous êtes inscrit, parfois une commande. Un message bien renseigné n’est pas pour autant un message légitime. En cas de doute, vous pouvez revenir vers le site par vos propres moyens (son application, son adresse tapée à la main) plutôt que par le lien reçu. Le guide arnaques après une fuite décrit les cas les plus courants.
Pour la prochaine fois
Une adresse email est faite pour être donnée : on ne peut pas empêcher qu’elle se retrouve un jour dans une fuite. Certaines personnes gardent une adresse pour les comptes importants (banque, impôts, santé) et une autre pour les achats et les inscriptions. Si l’adresse secondaire fuite, la principale reste moins exposée.