Cash Investigation « Cyber-arnaques » : êtes-vous concerné, et que faire ce soir ?
Jeudi 10 septembre 2026, France 2 diffuse une enquête sur le trajet de nos données volées, des fuites de l'été jusqu'aux centres d'appels frauduleux. Voici ce qu'elle montre, ce qu'un test par adresse email peut et ne peut pas vous dire, et les gestes utiles. Sans panique et sans jargon.
Vous venez de voir l'émission ? Commencez par là.
Saisissez votre adresse email : on regarde si elle apparaît dans les fuites connues publiquement, et le bilan vous arrive par e-mail, sans création de compte. Gratuit, sans engagement. On vous informe, on ne protège pas à votre place.
Ce que l'émission montre
L'enquête, menée par le journaliste François Cardona et présentée par Élise Lucet, s'intitule « Cyber-arnaques : État et entreprises nous protègent-ils vraiment ? ». Elle suit des données personnelles volées depuis les espaces de revente clandestins jusqu'aux centres d'appels où des escrocs s'en servent pour monter des arnaques personnalisées, crédibles parce qu'elles citent des informations vraies.
Plusieurs fuites de l'été 2026 y sont citées, selon la présentation de France Télévisions : les impôts, l'Éducation nationale et SFR, ainsi que des opérations d'extorsion visant Air France, Chanel et Kering. Une partie est consacrée au groupe ShinyHunters, associé à de nombreuses campagnes « payer ou fuiter » contre des multinationales, et au rôle des négociations, des rançons et des assurances.
Le cas le plus détaillé, d'après l'extrait publié par franceinfo, concerne l'Hôpital privé de la Loire, filiale du groupe Ramsay Santé : à l'été 2025, un groupe de pirates y a copié 530 000 dossiers patients et 45 000 copies de cartes d'identité, en plus de trois jours et sans être détecté, puis a menacé de revendre ou de diffuser les données si la direction ne le contactait pas sous 72 heures. Sept personnes de 16 à 22 ans ont ensuite été interpellées par l'Office anti-cybercriminalité. Le 3 septembre 2026, la CNIL a rendu publique une sanction de 500 000 euros contre l'établissement, motivée selon sa décision par l'absence de certaines mesures élémentaires de sécurité.
Sources : la présentation de l'émission par France Télévisions (franceinfo, rubrique Cash Investigation), l'extrait « comment un groupe de cybercriminels a piraté nos données de santé » publié par franceinfo le 10 septembre 2026, et la décision de sanction rendue publique par la CNIL le 3 septembre 2026. Cette page résume ce qui est public ; elle ne qualifie pas la conduite des organismes cités. Veillify n'a aucun lien avec France Télévisions, l'émission Cash Investigation ni les organismes mentionnés.
Suis-je concerné par les fuites citées ? Ce qu'on peut vous dire, et ce qu'on ne peut pas
Il faut être honnête, parce que ce soir beaucoup de sites ne le seront pas. Un test par adresse email, le nôtre comme n'importe quel autre, interroge un registre public des fuites vérifiées. Or, au 10 septembre 2026, les fuites de Ramsay Santé, de SFR, des impôts et de l'Éducation nationale n'y figurent pas. Une fuite n'entre au registre que lorsque les données ont été retrouvées, authentifiées et rendues recherchables, ce qui prend parfois des mois, parfois jamais quand les données sont vendues en privé plutôt que publiées.
Donc, pour ces fuites précises : aucun test ne peut vous répondre ce soir. C'est à l'organisme touché de vous prévenir, il en a l'obligation légale. Si vous êtes ou avez été patient, client ou usager, considérez que vous l'êtes potentiellement, et appliquez les gestes ci-dessous. Ils ne coûtent rien et ils valent pour toutes les fuites, connues ou non.
Ce que le test vous dit, en revanche : si votre adresse apparaît dans les fuites déjà référencées, et il y en a plus de 1 000, dont des fuites françaises récentes qui ont exposé des IBAN et des coordonnées de millions de personnes : Free (13,9 millions d'abonnés, octobre 2024) et Bouygues Telecom (5,7 millions de clients, août 2025). Si les données de l'une de ces fuites servent aujourd'hui à monter des arnaques, c'est exactement ce que l'émission décrit.
Pourquoi une fuite « sans mot de passe » sert quand même aux escrocs
Le réflexe habituel après une fuite est de chercher quel mot de passe changer. Mais ce que l'émission montre, c'est un autre modèle : des fichiers de noms, de téléphones, d'adresses, d'IBAN, de copies de pièces d'identité, achetés puis utilisés par des centres d'appels pour vous joindre en sachant déjà tout de vous. L'arnaque au faux conseiller bancaire, au faux livreur, au faux service des impôts fonctionne parce que l'interlocuteur cite des détails vrais. Ces données-là ne se réinitialisent pas. Ce qui vous protège n'est pas technique : c'est de savoir que vos données circulent, et de traiter toute sollicitation entrante comme suspecte par défaut.
Les 5 gestes à faire ce soir
-
🔎
1. Vérifiez si votre adresse apparaît dans une fuite connue
Le test gratuit en haut de cette page vous envoie le bilan par e-mail : le nombre de fuites où votre adresse figure, et la plus grave en détail. Faites-le aussi pour l'adresse de vos parents.
-
📵
2. Adoptez la règle du rappel
Un appel de « votre banque », des « impôts », de « votre opérateur » ou d'un « hôpital » qui vous demande un code, un virement ou de « sécuriser » votre compte : raccrochez, puis rappelez au numéro qui figure sur votre carte, votre avis d'imposition ou le site officiel. Aucun organisme sérieux ne vous demandera de déplacer de l'argent par téléphone.
-
🔐
3. Activez la double authentification sur votre boîte mail
C'est le compte qui commande tous les autres. Avec la validation en deux étapes, un mot de passe volé ne suffit plus pour y entrer.
-
🏦
4. Si votre IBAN a fuité, surveillez vos prélèvements
Un IBAN ne permet pas de retirer de l'argent, mais il permet de monter un prélèvement frauduleux. Vérifiez vos relevés dans les semaines qui viennent et contestez sans attendre : le guide mon IBAN a fuité explique les délais.
-
🪪
5. Si une copie de votre pièce d'identité a fuité, gardez une trace
Vous ne pouvez pas « changer » votre carte d'identité, mais vous pouvez déposer une pré-plainte en ligne et conserver le courrier de notification de l'organisme : en cas d'usurpation, ces documents prouvent votre bonne foi. Le guide arnaques après une fuite détaille les scénarios à attendre.
Être prévenu la prochaine fois, sans y penser
L'émission pose la question : l'État et les entreprises nous protègent-ils ? Vous n'êtes pas obligé d'attendre la réponse. Des fuites, il y en a chaque mois (onze en août) et la plupart sont connues des mois après les faits. Veillify surveille vos adresses email toute l'année : un débrief régulier, une alerte le jour même quand une nouvelle fuite vous touche, et les gestes à faire, en français. À partir de 10 € par an, pour vous ou pour un proche.
Questions fréquentes
Le test gratuit peut-il me dire si je suis dans la fuite de Ramsay Santé, de SFR ou des impôts ?
Non, et aucun test par adresse email ne le peut aujourd'hui : au 10 septembre 2026, ces fuites ne figurent pas dans le registre public que nous interrogeons. Une fuite n'y entre que lorsque les données ont été retrouvées et vérifiées, ce qui prend parfois des mois. Pour ces fuites-là, c'est à l'organisme touché de vous prévenir. Le test vous dit en revanche si votre adresse apparaît dans les fuites déjà référencées, dont plusieurs fuites françaises récentes comme Free ou Bouygues Telecom.
On m'a volé des données, mais je n'ai pas de mot de passe à changer. Que faire ?
C'est le cas le plus courant, et l'émission le montre bien : ce qui se revend, ce sont des noms, des téléphones, des adresses, des IBAN, des copies de pièces d'identité. Rien à réinitialiser, mais tout pour rendre une arnaque crédible. La règle qui vous protège est simple : ne jamais donner suite à une sollicitation entrante, quel que soit le nombre de détails vrais qu'elle contient. Raccrochez, puis rappelez l'organisme à un numéro que vous avez trouvé vous-même.
Veillify me protège-t-il contre les cyber-arnaques ?
Non, et on préfère le dire. Veillify est un détecteur de fumée, pas un extincteur : il vous dit si vos adresses email apparaissent dans une fuite connue publiquement, et vous explique quoi faire. Changer un mot de passe, activer une double vérification, ignorer un appel louche : ça, c'est vous.