Fuites de données : votre mot de passe traîne déjà dans la nature

Des milliards de mots de passe ont fuité. Si vous utilisez partout le même, les pirates l'essaient automatiquement sur tous vos autres comptes.

1Comment ils procèdent

1. Un site web que vous avez utilisé un jour est piraté. Les e-mails et mots de passe se retrouvent en ligne.
2. Les pirates essaient automatiquement ces combinaisons sur des milliers de sites (credential stuffing).
3. Si cela fonctionne quelque part, ils prennent votre compte : e-mail, boutique en ligne, réseaux sociaux.
4. Avec votre boîte mail, ils réinitialisent ensuite d'autres mots de passe.

2Un exemple réel

Vous utilisiez « Zomer2019! » pour une appli de fitness qui a été piratée. Un mois plus tard, quelqu'un fait des achats avec votre compte de boutique en ligne.

3Comment le reconnaître

• Des e-mails sur des tentatives de connexion ou des changements de mot de passe que vous n'avez pas faits.
• Des commandes ou des messages que vous n'avez pas envoyés.
• Votre adresse e-mail apparaît sur Have I Been Pwned.

4Comment vous protéger

• Vérifiez sur haveibeenpwned.com si votre adresse e-mail figure dans une fuite.
• Utilisez un mot de passe différent pour chaque site.
• Activez une deuxième étape pour votre e-mail et votre banque.

Numéro, e-mail ou site suspect ? Vérifiez-le ou signalez-le.

Les exemples ont été rendus méconnaissables. Les noms et numéros dans les exemples sont inventés.

→ Aide par pays