Guides

Comment savoir si votre courriel est dans une fuite de données

Mis à jour le · Par l’équipe Efface

Sources consultées le

Comment savoir si mon courriel a été piraté ?

Entrez votre adresse sur haveibeenpwned.com. Le site vous dit dans quelles fuites connues elle apparaît, et à quelle date. C’est gratuit et ça ne prend pas trente secondes.

Ce que vous allez voir

Une fuite, c’est une base de données volée à une entreprise, puis revendue ou publiée. Si vous aviez un compte chez elle, votre adresse s’y trouve, et souvent votre mot de passe de l’époque.

Une même adresse peut se trouver dans plusieurs fuites, parfois de sites oubliés depuis longtemps. Parmi les fuites que répertorie haveibeenpwned.com, il y a par exemple celles de Last.fm (musique, 2012), de MyHeritage (généalogie, 2017) et de LinkedIn (réseau social, 2012).

Quoi faire, dans l’ordre

  1. 1Changez le mot de passe des comptes touchés. Si vous avez réutilisé le même ailleurs, changez-le partout.
  2. 2Cessez de réutiliser un mot de passe. Un gestionnaire de mots de passe s’en souvient à votre place.
  3. 3Activez la double authentification sur votre courriel principal et votre banque. C’est la mesure qui protège le plus.
  4. 4Méfiez-vous des courriels qui citent un vieux mot de passe pour vous faire peur. C’est un stratagème courant : le mot de passe vient de la fuite, pas d’un piratage de votre ordinateur.

Ce qui ne se répare pas

Une fuite ne s’efface pas. Une fois qu’une base de données circule, elle circule. Personne ne peut la rappeler, et il faut se méfier de quiconque promet le contraire.

Ce qui reste possible, c’est de réduire le reste : votre adresse, votre numéro et votre âge publiés en clair sur des sites publics. C’est ce qui permet à quelqu’un de relier une vieille fuite à la personne que vous êtes aujourd’hui.

Questions fréquentes

Qu’est-ce qu’une fuite de données ?
C’est une base de données volée à une entreprise, puis revendue ou publiée. Si vous aviez un compte chez elle, votre adresse s’y trouve, et souvent votre mot de passe de l’époque.
Que faire si mon adresse apparaît dans une fuite ?
Changez le mot de passe des comptes touchés, et partout ailleurs si vous l’avez réutilisé. Cessez de réutiliser un mot de passe : un gestionnaire de mots de passe s’en souvient à votre place. Activez la double authentification sur votre courriel principal et votre banque.
J’ai reçu un courriel qui cite un de mes vieux mots de passe. Mon ordinateur est-il piraté ?
C’est un stratagème courant : le mot de passe vient de la fuite, pas d’un piratage de votre ordinateur. Méfiez-vous de ces courriels.
Peut-on faire effacer une fuite ?
Non. Une fois qu’une base de données circule, elle circule. Personne ne peut la rappeler, et il faut se méfier de quiconque promet le contraire.
Que peut-on faire d’autre ?
Réduire le reste : votre adresse, votre numéro et votre âge publiés en clair sur des sites publics. C’est ce qui permet à quelqu’un de relier une vieille fuite à la personne que vous êtes aujourd’hui.

Tout ça se fait sans nous. Le problème, c’est qu’il faut le refaire sur des centaines de sites, puis recommencer quand l’information réapparaît. C’est le travail qu’Efface fait à votre place.

Voir où votre nom apparaît, gratuitement

À lire aussi