Fuite de données : les réflexes à adopter sans attendre

Commencez par sécuriser vos comptes

Modifiez le mot de passe du service touché et de tout autre compte où vous auriez utilisé le même. Choisissez un mot de passe unique et activez la double authentification lorsqu’elle est proposée.

Commencez par vérifier quelles données sont réellement concernées : adresse électronique, numéro de téléphone, identifiant fiscal, coordonnées postales ou informations bancaires n’entraînent pas les mêmes risques. L’organisme touché doit normalement préciser la nature de l’incident et les mesures recommandées.

Mettez aussi à jour le téléphone, l’ordinateur, le navigateur et les applications. Un gestionnaire de mots de passe permet de créer des codes différents sans les conserver dans un fichier non protégé.

Méfiez-vous des messages trop bien informés

Une personne malveillante peut connaître votre nom, votre adresse ou une démarche récente. Ces informations ne prouvent pas que le message vient d’une administration, d’une banque ou d’une entreprise connue.

L’escroquerie peut arriver par courriel, SMS ou appel téléphonique. Un fraudeur peut se présenter comme un conseiller bancaire et créer un sentiment d’urgence pour obtenir un code de validation, une connexion ou un virement.

• N’ouvrez pas un lien reçu sous pression.
• Revenez vous-même sur le site ou l’application officielle.
• Ne communiquez jamais un code de validation reçu par SMS.

Surveillez les conséquences

Contrôlez vos opérations bancaires et les alertes de connexion. Conservez les preuves d’une tentative d’escroquerie et utilisez les plateformes officielles de signalement si nécessaire.

Vérifiez aussi les paramètres de confidentialité de vos comptes et les appareils déjà connectés. Déconnectez les sessions inconnues, retirez les applications que vous n’utilisez plus et sauvegardez régulièrement vos documents importants sur un autre support.

Le service public 17Cyber peut aider à qualifier une situation de cybermalveillance et à identifier les démarches adaptées. Si des données font l’objet d’un traitement illicite, vous pouvez également exercer vos droits auprès de l’organisme concerné et, selon le cas, saisir la CNIL.