Ma Santé Numérique  vous permet d’identifier et résoudre les fuites de données personnelles pour vous protéger

On parle de fuite de données lorsque des données personnelles, confidentielles ou sensibles sont diffusées sur internet sans autorisation suite à un incident de sécurité informatique d’organismes/entreprises (hôpital, site e-commerce etc.). Elles touchent n’importe qui et n’importe quelle organisation/entreprise. 

Les fuites de données sont souvent d’origine malveillante : résultant d’incidents de sécurité informatique puis diffusées sur internet et échangées entre les pirates. 

Toute information est susceptible de se retrouver dans une fuite de données .

Une donnée personnelle est une information permettant d’identifier une personne et/ou prendre contact avec elle. Notamment : e-mail, identifiant, mot de passe, astuce de mot de passe, numéro de téléphone etc.

Les risques sont l’utilisation de ces informations pour usurper votre identité, vous envoyer des messages (e-mails ou SMS) piégés, accéder à vos différents comptes en ligne, tout cela à des fins malveillantes et d’arnaque. Les pirates peuvent aussi revendre les données à d’autres pirates. 

Les pirates ciblent les organismes, entreprises et sites internet qui ont une base cliente conséquente, ce qui leur permet d’avoir accès à de nombreuses données personnelles. Si vous apparaissez dans une fuite de données, cela signifie que vous avez un compte chez l’entreprise ou l’organisme qui a subit un incident de sécurité informatique.

Il faut savoir que dans certains cas cela peut prendre plusieurs années pour qu’une fuite de données émerge sur internet. Même si vous n’utilisez plus le site en question retrouvé dans les fuites de données, votre compte lui existe encore. Nous vous suggérons de supprimer ce compte, et si votre mot de passe est susceptible d’avoir été utilisé sur d’autres sites, modifiez tous ces mots de passe.  

Vous pouvez ne pas reconnaître le site ou l’entreprise pour plusieurs raisons : 

• Vous avez oublié que vous aviez un compte sur ce site 
• Quelqu’un a créé un compte pour vous 
• Le site a changé de nom 
• C’est un agrégateur de données qui a été piraté et qui avait acquis vos données auprès d’un site tiers sur lequel vous aviez un compte. Un agrégateur de données est une entreprise qui collecte des informations disponibles publiquement ou en acquérant des données auprès d’autres entreprises 

• Il peut s’agir d’une liste combinée. Les pirates peuvent utiliser différentes fuites de données, les mélanger et les assembler en une seule et même liste. Vos mots de passe et adresse email se retrouvent ensuite sur cette liste combinée. 

Vérifier dans un premier temps quelle donnée a fuité. Les pirates savent que les personnes utilisent souvent un même mot de passe pour accéder à plusieurs comptes. Ils vont donc essayer de le réutiliser sur d’autres sites. Il est important de changer vos mots de passe et d’adopter des mots de passe robustes et uniques pour tous vos comptes. 
Ensuite, plus vos comptes sont sécurisés, plus il sera difficile pour un pirate d’en prendre le contrôle. Nous vous conseillons, pour tous les sites et services qui vous le propose, d’ajouter la « double authentification » c’est-à-dire en plus d’un mot de passe, de recevoir un code par SMS ou dans une application pour vous connecter. 
Enfin, pour créer et sauvegarder vos mots de passe de façon sécurisée, vous pouvez utiliser un coffre fort numérique de mots de passe (par exemple des services comme Keepass ou Bitwarden). Ces services vous permettent aussi de vous connecter automatiquement sur vos sites depuis votre ordinateur ou votre téléphone.