Les bons réflexes après une fuite de données

Une organisation vous informe que vos données ont fuité, ou vous l’apprenez ici ? Voici quoi faire, dans l’ordre.

1. Vérifier si vous êtes concerné

• Lisez le message officiel de l’organisation (e-mail, courrier, site web) : il doit préciser les données touchées.
• Le service Have I Been Pwned (nouvelle fenêtre) indique si votre adresse e-mail figure dans des fuites connues.
• Méfiez-vous des sites qui vous demandent votre mot de passe pour « vérifier » : c’est une arnaque.

2. Sécuriser vos comptes

• Changez le mot de passe du service touché, et partout où vous l’utilisiez aussi.
• Utilisez un mot de passe différent pour chaque site, idéalement grâce à un gestionnaire de mots de passe (par exemple Bitwarden ou KeePassXC).
• Activez la double authentification (code par application ou clé de sécurité), en priorité sur votre messagerie et votre banque.

3. Redoubler de vigilance face à l’hameçonnage

Après une fuite, les escrocs utilisent vos vraies informations (nom, numéro client, adresse) pour paraître crédibles.

• Ne cliquez pas sur les liens d’un SMS ou d’un e-mail inattendu : passez par l’application ou le site officiel.
• Votre banque ne vous demandera jamais de valider une opération ou de communiquer un code par téléphone.
• Signalez les SMS frauduleux en les transférant au 33700 et les e-mails sur Signal Spam (nouvelle fenêtre).

4. Si des données bancaires sont touchées

• Surveillez vos relevés de compte et vos prélèvements.
• Si votre IBAN a fuité, vous pouvez contester un prélèvement non autorisé auprès de votre banque (jusqu’à 13 mois) et lui demander de bloquer les prélèvements de créanciers inconnus.
• Si votre carte est compromise, faites immédiatement opposition auprès de votre banque.

5. Si vous êtes victime

• 17Cyber : assistance officielle pour les victimes de cybermalveillance, sur 17cyber.gouv.fr (nouvelle fenêtre).
• Cybermalveillance.gouv.fr (nouvelle fenêtre) : diagnostics, fiches pratiques et prestataires de confiance.
• Info Escroqueries : 0 805 805 817 (appel gratuit).
• Déposez plainte auprès de la police ou de la gendarmerie, ou en ligne pour certaines escroqueries.
• Si l’organisation responsable ne vous a pas informé ou ne répond pas à vos demandes, vous pouvez saisir la CNIL (nouvelle fenêtre).

Un doute, une question ? Demandez-nous conseil.