Fuite de données : que faire si vos informations sont concernées ?

En bref

Lisez l’avis de l’organisme pour identifier les données touchées. Changez tout mot de passe exposé ou réutilisé, activez la double authentification et surveillez les messages ciblés, les comptes et les opérations bancaires.

Temps pour agir : 30 minutes

Une fuite ne signifie pas que tous vos comptes sont déjà piratés. Elle augmente cependant la crédibilité des futurs messages frauduleux : un appelant peut citer votre nom, votre opérateur, votre adresse ou un ancien achat pour gagner votre confiance.

La réponse utile dépend de la nature des données. Un mot de passe exige une action immédiate. Un numéro de téléphone ou un IBAN appelle surtout une surveillance renforcée et une grande prudence face aux sollicitations ciblées.

Ce qu’il faut faire maintenant

Identifiez les données touchées
Relisez le message officiel de l’organisme depuis son site ou son application, sans suivre le lien d’une alerte douteuse.
Sécurisez les accès prioritaires
Changez le mot de passe exposé et tous les comptes où il était réutilisé, en commençant par l’e-mail et les services financiers.
Surveillez sans paniquer
Contrôlez vos relevés, vos alertes de connexion et les demandes inattendues pendant les semaines suivantes.

Que faire selon la donnée exposée

Mot de passe : changez-le partout où il était identique et activez la double authentification.
Données de carte : contactez la banque et suivez sa recommandation sur l’opposition ; surveillez les paiements.
IBAN : contrôlez les prélèvements et contestez rapidement toute opération inconnue auprès de la banque.
Pièce d’identité : conservez la notification de fuite, surveillez les ouvertures de compte ou contrats et documentez toute usurpation.
Téléphone et adresse : attendez-vous à des SMS, appels ou visites plus convaincants ; ne validez jamais une identité sur la seule base de ces informations.

Méfiez-vous de la deuxième vague

Des escrocs peuvent se présenter comme l’entreprise victime, la CNIL, la banque ou un service de protection. Ils promettent une indemnisation ou proposent de sécuriser vos comptes. Revenez toujours au site officiel par vos propres moyens et ne transmettez aucun code reçu par SMS.

L’information selon laquelle vos données ont fuité peut elle-même être utilisée comme appât. Vérifiez la communication de l’organisme avant d’agir.

Documenter un début d’usurpation

Gardez la notification de l’organisme, les messages suspects, les courriers de sociétés inconnues et les relevés. Si un compte, un crédit ou un abonnement est créé à votre nom, contactez l’organisme concerné, contestez par écrit et déposez plainte avec les preuves.