Sylvie a reçu un email ce matin.
L’expéditeur connaissait son prénom, son ancien employeur, et le mot de passe qu’elle utilisait sur un forum de discussion en 2017. Elle n’avait pas utilisé ce mot de passe depuis des années. Elle ne savait même plus qu’elle avait ce compte.
L’email lui demandait de payer 800 $ en Bitcoin, sinon il allait « partager ses activités en ligne » avec ses contacts.
C’est une arnaque automatisée — mais les données utilisées sont vraies.
D’où viennent ces données ?
Chaque grande fuite de données alimente une base mondiale qui grossit chaque année :
- LinkedIn 2021 : 700 millions de comptes (nom, email, employeur, téléphone)
- Facebook 2019 : 533 millions de comptes (nom, email, téléphone, localisation)
- Desjardins 2019 : 4,2 millions de Québécois (données bancaires complètes)
- Bell Canada : plusieurs incidents depuis 2014
Ces données sont achetées et vendues pour quelques dollars sur des forums privés. Elles sont ensuite utilisées pour des arnaques personnalisées, du credential stuffing, et du phishing ciblé.
Comment vérifier si vos données ont fuité
Have I Been Pwned (haveibeenpwned.com) — la référence. Entrez votre email : il vous indique dans quelles fuites connues il apparaît. Gratuit, fondé par un chercheur en sécurité reconnu (Troy Hunt). Aucun compte requis.
Résultat typique : la majorité des adresses email actives depuis plus de 5 ans apparaissent dans au moins une fuite.
Ce que vous faites avec cette information
Si votre email apparaît dans une fuite :
- Changez le mot de passe du service concerné — immédiatement, surtout si vous l’utilisez ailleurs
- Activez le 2FA sur ce compte (et sur votre email en priorité)
- Ne paniquez pas face aux emails de chantage — ils sont automatisés, les données sont vieilles, et payer ne résout rien
La vraie protection : un gestionnaire de mots de passe (Bitwarden, gratuit) avec un mot de passe unique par site. Une fuite n’expose plus que ce seul compte.
Est-ce que vous avez déjà vérifié si votre email figure dans une de ces bases de données ? Faites le test — vous serez surpris.
À lire aussi :
