Changez d'abord le mot de passe du service touché, puis partout où vous l'avez réutilisé, et considérez les données fuitées comme déjà connues.
La plupart des notifications de fuite sont moins urgentes qu'elles n'en ont l'air et plus lourdes de conséquences qu'elles ne le paraissent. Les données sont déjà dehors ; ce qui compte est ce qu'elles ouvrent encore.
L'ordre ci-dessous est classé par impact, pas par inquiétude. Le suivre répare d'abord ce qui est réellement exploité.
Dans cet ordre
- 1Changez le mot de passe du service concerné, depuis un appareil de confiance.
- 2Listez partout où vous avez utilisé ce même mot de passe et changez-les aussi, en commençant par la messagerie et la banque. C'est l'étape décisive.
- 3Activez la double authentification sur ces comptes, pour que la prochaine fuite du même mot de passe ne serve à rien.
- 4Vérifiez les sessions actives et les règles de redirection, surtout dans la messagerie.
- 5Si des numéros de carte sont inclus, surveillez vos relevés et demandez une nouvelle carte.
- 6Si des pièces d'identité sont incluses, considérez le numéro comme public et attendez-vous à des usurpations qui le citent.
Ce qu'il ne faut pas faire
- Ne payez pas pour un service de « suppression de fuite ». On ne retire pas des données déjà copiées.
- Ne cliquez pas les liens de l'e-mail de notification. Ouvrez le site du service vous-même et changez le mot de passe là.
- Ne jugez pas une petite fuite inoffensive. La réutilisation transforme un mot de passe de forum en problème bancaire.
- N'attendez pas parce que la notification semble banale. Les mots de passe à changer sont les réutilisés, et c'est aujourd'hui.
Comment savoir si vous êtes concerné
- Vérifiez dans vos propres comptes plutôt que de croire une capture d'écran transférée : les affirmations de fuite sont elles-mêmes un thème d'hameçonnage.
- Recherchez votre adresse chez un service qui recense les fuites connues et lisez la description de ce qui a été exposé.
- Si la fuite contient un mot de passe que vous utilisez encore quelque part, considérez-le connu et changez-le — quelle que soit la façon dont la fuite a été rapportée.
Questions fréquentes
La fuite est ancienne. Cela vaut-il encore la peine ?
Oui. Les identifiants anciens sont exactement ce qui est rejoué des années plus tard contre de nouveaux comptes. Si le mot de passe sert encore, traitez-le comme une information nouvelle.
Seule mon adresse e-mail a fuité. Est-ce grave ?
Seule, le risque est faible, mais cela confirme une adresse active, souvent revendue comme liste « vérifiée » pour le spam. Attendez-vous à plus de messages non sollicités.
Comment éviter que cela se reproduise ?
Un mot de passe unique par service, un gestionnaire pour les conserver, et la double authentification sur la messagerie et la banque. Cette combinaison annule presque toute fuite future.
Écrit par L'équipe BaitScan
Dernière mise à jour 16 septembre 2026
Les résultats sont des estimations de risque automatisées fondées sur des indicateurs publics et des heuristiques.