Une fuite ne compte que là où ce qui a fuité est réutilisable : mots de passe, réponses de sécurité, numéros de carte et liens entre vos comptes.
Toutes les fuites ne modifient pas votre risque. Une liste d'abonnés à une infolettre et une base clients sont deux problèmes différents, car une seule contient de quoi attaquer un compte.
La première question utile n'est donc pas « combien de fuites m'ont concerné ? », mais « qu'est-ce qui est dehors, et où est-ce encore valable ? »
Classer avant de paniquer
- Mots de passe ou hachages : agissez le jour même. Changez le mot de passe chez ce service et partout où il était réutilisé.
- Questions et réponses de sécurité : ce sont celles qu'on oublie. Si le nom de jeune fille de votre mère est exposé, changez la réponse partout où elle est encore demandée.
- Numéros de carte et coordonnées bancaires : contactez la banque et faites remplacer la carte plutôt que surveiller les débits.
- Adresse et documents d'identité : attendez-vous à des imitations plus convaincantes et changez vos habitudes de vérification.
- Coordonnées seules : urgence moindre pour vous, plus grande pour ceux qui recevront des messages ciblés. Prévenez-les.
Lorsque ce site affiche des données d'exposition, la source qui les a fournies y est nommée : XposedOrNot pour la surveillance des adresses e-mail, et Pwned Passwords, exploité par Have I Been Pwned, pour la vérification des mots de passe. Le crédit figure avec les données, et non sur une page séparée.
L'ordre de travail
- D'abord la boîte e-mail, car elle peut réinitialiser tout le reste.
- Puis tout compte partageant le mot de passe fuité, en commençant par ceux qui détiennent de l'argent.
- Puis les comptes qui utilisent les faits personnels fuités pour la récupération plutôt que la connexion.
- Puis les comptes anciens, souvent les plus tendres : abandonnés et toujours connectables.
- Puis supprimez ce que vous n'utilisez plus, pour que la liste à protéger cesse de grandir.
Vérifiez ensuite ce qui arrive
- 1Attendez-vous à des messages citant le service fuité. C'est la partie exploitable d'une fuite, et pourquoi ils paraissent informés.
- 2Vérifiez l'adresse e-mail avec l'outil d'ici et lisez les raisons, pas seulement le score.
- 3Vérifiez tout lien suspect avant de l'ouvrir : un nom de marque connu n'est pas un domaine connu.
- 4Vérifiez le numéro si l'on vous demande de rappeler : cette demande est souvent toute l'attaque.
- 5Ne répondez pas aux questions de sécurité au téléphone, quelle que soit l'information que l'appelant possède déjà.
Questions fréquentes
Figurer dans une fuite signifie-t-il que mon compte a été piraté ?
Non. Cela signifie que des données ont été copiées chez un service. Le compte n'est en danger que là où le fuité permet de se connecter : d'où l'urgence sur les mots de passe réutilisés et les réponses de sécurité exposées.
Comment savoir quel compte est concerné ?
Partez de l'adresse, pas du compte. Si une adresse est exposée, chaque compte qui l'utilise hérite du risque, et ceux qui partagent le mot de passe l'héritent doublement.
Faut-il fermer les comptes des entreprises qui ont fuité ?
Là où le compte ne vous sert plus, oui : le supprimer réduit la prochaine fuite. Là où il vous est nécessaire, sécurisez-le et conservez la notification reçue, utile en cas de préjudice ultérieur.
Écrit par L'équipe BaitScan
Dernière mise à jour 16 septembre 2026
Les résultats sont des estimations de risque automatisées fondées sur des indicateurs publics et des heuristiques.