Données personnelles volées : comment le savoir, et que faire

Vos données ont-elles été volées lors d'un piratage ? Les signes qui doivent alerter, comment vérifier en 30 secondes et les premières actions à mener.

Chaque année, des centaines de sites se font voler leur base de clients. Si vous avez un compte en ligne depuis quelques années, il est très probable que certaines de vos données circulent déjà : plus de 17 milliards de comptes piratés sont recensés publiquement. La bonne nouvelle : on peut savoir lesquelles, et limiter fortement les dégâts.

Quelles données sont volées lors d'un piratage ?

Le plus souvent : l'adresse email, le nom, le mot de passe (parfois en clair, souvent chiffré mais déchiffrable s'il est simple), le numéro de téléphone et l'adresse postale. Selon le site, s'y ajoutent la date de naissance, l'historique de commandes, une partie du numéro de carte ou l'IBAN.

Les signes qui doivent vous alerter

• Des emails de réinitialisation de mot de passe que vous n'avez pas demandés ;
• des alertes de connexion depuis un appareil ou un pays inconnu ;
• des SMS ou appels qui citent votre nom, un achat récent ou le site où vous êtes client ;
• une hausse soudaine de spam ou d'emails d'hameçonnage très bien imités ;
• un prélèvement ou un achat que vous ne reconnaissez pas ;
• un courrier concernant un contrat, un crédit ou un abonnement que vous n'avez jamais souscrit.

Aucun de ces signes n'est indispensable : la plupart du temps, une fuite ne se voit pas avant d'être exploitée. D'où l'intérêt de vérifier.

Comment vérifier si vos données ont été volées

Les fuites rendues publiques sont recensées par Have I Been Pwned, la référence mondiale. SimplComIA s'appuie sur cette base : vous saisissez votre adresse email, vous confirmez qu'elle vous appartient, et vous voyez dans combien de fuites connues elle apparaît. Nous n'affichons ni ne conservons jamais les données elles-mêmes. Plus de détails dans Mon adresse email a-t-elle fuité ?

Vos données ont été volées : les trois premiers réflexes

1. Changez le mot de passe du site concerné et de tous ceux où vous l'utilisiez, puis activez la double authentification sur votre messagerie.
2. Prévenez votre banque si une carte ou un IBAN est concerné, et surveillez vos relevés.
3. Méfiez-vous des messages qui semblent légitimes : c'est le principal usage des données volées.

La suite, étape par étape, dans Fuite de données : que faire, et dans quel ordre.

Peut-on récupérer des données volées ?

Non : une copie volée ne se « récupère » pas. En revanche, vous pouvez rendre ces données inutilisables (nouveau mot de passe, carte remplacée) et exiger que le site concerné efface ce qu'il détient encore sur vous. Voir Supprimer ses données piratées : ce qui est possible.