Cette semaine, un chiffre a affolé Internet et que vous avez sans doute vu passer : les fameux 16 milliards de données personnelles exposées. L’info partagée par le très sérieux magazine Forbes, relaie une enquête de chercheurs en cybersécurité ayant mis la main sur ce qu’ils appellent la “mother of all breaches” qu’on pourrait traduire par « la mère de toutes les failles ». Mais contrairement à ce que certains titres laissent penser, ce n’est pas un piratage massif récent. On vous explique ce qui se passe, simplement et surtout comment vous protéger.
À voir aussi sur Konbini
Pas un nouveau hack
La base retrouvée est impressionnante en volume c’est sûr, mais pas en nouveauté. Cette fuite serait en fait une sorte de disque dur géant rempli de fuites déjà connues : en quelque sorte une compilation de données récupérées lors de leaks passés sur toutes les grosses plateformes comme Google ou Meta, souvent via des malwares installés sur les ordinateurs des victimes. Ce qui change dans cette « fuite », c’est qu’elles sont toutes regroupées et rendues publiques au même endroit.
Est-ce qu’on doit s’inquiéter ?
Un peu, mais pas trop. C’est assez simple :
-
Si vous avez un compte en ligne depuis au moins 10 ans, vos données ont probablement déjà fuité quelque part.
-
Ce leak ne donne pas aux hackers accès à votre carte bancaire ou à votre compte Instagram en un seul clic.
-
Les vrais risques découlent ensuite de l’utilisation des données pour tenter des mécaniques de phishing, arnaque, usurpation, etc.
Bref : c’est plus un rappel qu’un drame. Et surtout une bonne occasion de faire un peu de ménage dans vos habitudes.
Comment savoir si je suis concerné·e ?
1. Checkez votre mail sur haveibeenpwned.com : entrez votre adresse e-mail : si elle a déjà été compromise dans un leak, le site vous le dira. C’est gratuit, rapide, sans inscription.
2. Changez vos mots de passe (surtout si vous recyclez les mêmes). Un mot de passe = un site. Toujours. Optez pour des suites de caractères uniques et longues. Et si possible, utilisez un gestionnaire (comme Bitwarden, Dashlane ou celui intégré à votre navigateur).
3. Activez la double authentification : ça ajoute un code à usage unique à chaque connexion. Même si quelqu’un connaît votre mot de passe, il ne pourra pas passer sans ce code. C’est la base.
4. Faites gaffe aux mails ou aux SMS suspects : « Votre compte a été suspendu », « cliquez ici pour sécuriser votre profil »… c’est souvent comme ça que les vraies arnaques commencent. En cas de doute, allez vérifier directement sur le site officiel, sans cliquer sur le lien.
