Fuite de données : que faire, et dans quel ordre

Vos données personnelles ont fuité ? Les actions à mener par ordre d'urgence : mots de passe, banque, téléphone, hameçonnage, demandes d'effacement.

Une fois une base de données volée, personne ne peut récupérer les copies qui circulent. L'objectif est donc de rendre ces données inutilisables et de limiter les abus. Voici les étapes, de la plus urgente à la moins urgente.

1. Le mot de passe a fuité : changez-le tout de suite

Changez-le sur le site concerné et sur tous les sites où vous utilisiez le même. Activez la double authentification sur votre messagerie en priorité : c'est elle qui permet de réinitialiser tous vos autres comptes. Détails dans mot de passe compromis : comment réagir.

2. Des données bancaires ont fuité : prévenez votre banque

Numéro de carte : faites opposition. IBAN : surveillez vos prélèvements. Voir IBAN ou carte bancaire dans une fuite.

3. Attendez-vous à des tentatives d'hameçonnage

Les escrocs utilisent les données volées pour rendre leurs messages crédibles : ils connaissent votre nom, le site où vous étiez client, parfois votre adresse. Apprenez à les reconnaître.

4. Votre numéro de téléphone a fuité

Méfiez-vous des SMS et appels qui se présentent comme votre banque ou un livreur, et protégez votre ligne contre le détournement. Voir numéro de téléphone dans une fuite.

5. Demandez l'effacement de vos données

Le RGPD vous permet d'exiger que le site concerné supprime les données qu'il détient encore sur vous, surtout si vous n'utilisez plus le service. Il a un mois pour répondre. Voir demande d'effacement RGPD.

6. Sans réponse : saisissez la CNIL

Si l'organisme ne répond pas ou refuse sans motif, vous pouvez porter plainte auprès de la CNIL.