Que faire quand ses données personnelles ont peut-être fuité

Un message qui vous prévient que vos informations personnelles ont peut-être été dérobées provoque presque toujours la même réaction : un mélange d’inquiétude et de sentiment d’impuissance. Pourtant, une fuite de données n’est pas une fatalité immédiate. Les dégâts dépendent surtout de ce que vous faites dans les heures et les semaines qui suivent, et de la façon dont vous évitez les pièges que les fraudeurs tendent justement à ce moment-là.

Comprendre ce qui a réellement pu fuiter

Avant d’agir, il faut mesurer la nature des informations concernées. Un nom et une adresse électronique ne présentent pas le même risque qu’un mot de passe, un numéro de téléphone associé à une identité complète ou des pièces justificatives. Plus le jeu de données est riche, plus il permet de fabriquer des messages crédibles, voire de se faire passer pour vous auprès d’un service tiers.

Il faut aussi rester prudent sur la nature de l’information reçue. Une revendication publiée par un pirate sur un forum n’est pas une preuve : elle peut être exagérée, ancienne ou recomposée à partir d’autres fuites déjà circulantes. À l’inverse, l’absence de confirmation ne doit pas inciter à l’insouciance. La bonne attitude consiste à supposer que l’information est exploitable, tout en attendant que l’organisme concerné précise la situation par ses canaux officiels.

Les premiers réflexes à adopter

Le premier geste est de changer les mots de passe des comptes liés à l’adresse touchée, en commençant par la messagerie, qui sert à réinitialiser presque tous les autres accès. Chaque service doit avoir un mot de passe distinct, long et unique. Un gestionnaire de mots de passe rend cette discipline réaliste, parce qu’il évite de retenir ou de réutiliser des combinaisons faibles.

Ensuite, activez partout où c’est possible une validation en deux étapes. Même si un mot de passe est connu d’un tiers, il ne suffit alors plus pour entrer. Privilégiez une application d’authentification ou une clé physique plutôt qu’un code reçu par SMS, plus facile à détourner.

Pensez enfin à vérifier si vos adresses figurent dans des bases de fuites connues, grâce aux services de consultation spécialisés. Ces outils ne remplacent pas la vigilance, mais ils aident à savoir quels comptes méritent une attention en priorité.

Se méfier de l’hameçonnage ciblé

Après une fuite, le danger le plus fréquent n’est pas le piratage spectaculaire, mais le message trompeur. Les fraudeurs exploitent les données volées pour personnaliser leurs tentatives : ils connaissent votre nom, votre employeur, votre région, parfois le nom d’un conseiller ou d’une agence. Ce détail donne une apparence de sérieux à un courriel ou à un appel qui ne l’est pas du tout.

Quelques signaux doivent vous alerter :

• une urgence artificielle, comme un compte soi-disant bloqué ou une démarche à finaliser sans délai ;
• une demande de code reçu par message, de mot de passe ou de coordonnées bancaires, qu’aucun service sérieux ne réclame par courriel ou par téléphone ;
• un lien dont l’adresse ressemble à celle d’un site connu, avec une lettre en plus ou en moins ;
• un interlocuteur qui insiste pour que vous ne raccrochiez pas ou n’en parliez à personne.

Face au moindre doute, ne cliquez pas et ne rappelez pas le numéro fourni dans le message. Ouvrez vous-même le site officiel en tapant son adresse, ou utilisez un numéro que vous avez trouvé par vos propres moyens.

Protéger son identité et faire valoir ses droits

L’usurpation d’identité se prépare souvent sur la durée. Surveillez vos relevés, vos messageries et vos notifications de connexion, et signalez à votre banque toute opération que vous ne reconnaissez pas. Si des documents d’identité ont pu fuiter, soyez attentif aux courriers inattendus, aux demandes de crédit ou aux abonnements que vous n’avez pas souscrits. Conservez les preuves de ce que vous constatez : captures d’écran, courriels reçus, dates et heures.

En tant que personne concernée, vous disposez de droits sur vos données. Vous pouvez demander à l’organisme responsable quelles informations vous concernant ont été touchées, quelles mesures il prend et comment vous protéger. Il est en principe tenu d’informer les personnes lorsque la fuite présente un risque élevé pour elles. Si les réponses vous paraissent insuffisantes, il existe des autorités de contrôle auprès desquelles déposer une réclamation, et des dispositifs publics pour signaler une fraude ou une tentative d’escroquerie.

Enfin, gardez une hygiène numérique durable : limitez les informations que vous partagez, supprimez les comptes que vous n’utilisez plus et relisez de temps en temps les autorisations accordées aux applications. Une fuite finit toujours par arriver quelque part ; ce qui fait la différence, c’est la quantité de données qui était en jeu et la rapidité de votre réaction.

Photo à la une. Source : Wikimedia Commons. Photographe : Santeri Viinamäki. Licence : CC BY-SA 4.0.