Gravité : sérieuseDonnées du 28 octobre 2026
Fuite de données Elasticsearch Instance of Sales Leads on AWS : ce qui a fuité et que faire
5 788 169 comptes Elasticsearch Instance of Sales Leads on AWS ont été exposés lors d'une fuite datée du 29 octobre 2018. On y trouve en particulier des adresses e-mail, employeurs, noms et adresses postales.
La fuite en 30 secondes
5 788 169 comptes Elasticsearch Instance of Sales Leads on AWS ont été exposés lors d'une fuite datée du 29 octobre 2018. On y trouve en particulier des adresses e-mail, employeurs, noms et adresses postales. Le geste prioritaire : activez la double authentification.
Les données exposées
Have I Been Pwned liste 4 types de données dans cette fuite. En rouge, celles qui permettent d'agir directement à votre place.
- adresses e-mail
- employeurs
- noms
- adresses postales
Nous classons cette fuite comme sérieuse : elle ne contient ni mot de passe ni donnée bancaire, mais des informations (téléphone, adresse, date de naissance…) qui rendent les arnaques beaucoup plus crédibles. Un fraudeur qui connaît ces détails peut se faire passer pour un conseiller ou un livreur.
Que faire maintenant
Ces gestes sont choisis selon les données réellement exposées. Faites-les dans l'ordre : les premiers sont les plus urgents.
- Vérifiez si votre adresse est concernéeSaisissez votre adresse e-mail sur haveibeenpwned.com (service gratuit, créé par Troy Hunt). Notre site ne vous la demandera jamais. Vérifier sur haveibeenpwned.com
- Activez la double authentificationMême si quelqu'un connaît votre mot de passe, il lui faudra aussi le code reçu sur votre téléphone ou dans une application. Commencez par votre messagerie : c'est elle qui permet de réinitialiser tous les autres comptes. Fiches double authentification
- Méfiez-vous des e-mails qui citent cette fuiteDes messages frauduleux reprennent souvent les vraies informations d'une fuite (nom, service, date d'achat) pour paraître crédibles. Ne cliquez pas sur un lien reçu : rendez-vous vous-même sur le site officiel.
- Gardez ces informations pour vous lors des appelsVotre adresse et votre date de naissance servent souvent de « preuve » d'identité au téléphone. Un interlocuteur qui les connaît n'est pas forcément légitime.
Cette fuite en perspective
La fuite date du 29 octobre 2018 et a été ajoutée à Have I Been Pwned le 17 novembre 2018, peu de temps après.
Avec 5 788 169 comptes, elle se place au 185e rang des 440 fuites de notre liste par nombre de comptes. Notre liste recense 38 autres fuites datées de 2018.
| Service | Elasticsearch Instance of Sales Leads on AWS |
|---|---|
| Date du piratage | 29 octobre 2018 |
| Ajoutée à Have I Been Pwned | 17 novembre 2018 |
| Comptes exposés | 5 788 169 |
| Fuite vérifiée | Oui |
Pour ne plus subir les fuites mais les anticiper, le parcours Vie privée, ceinture verte explique en huit leçons comment limiter les données que vous confiez, et nos fiches sécurité montrent pas à pas comment activer la double authentification sur vos comptes.
On nous demande souvent
Comment savoir si mon compte Elasticsearch Instance of Sales Leads on AWS est concerné ?
Saisissez votre adresse e-mail sur haveibeenpwned.com : si elle figure dans la fuite Elasticsearch Instance of Sales Leads on AWS, le service vous l'indique. L'Académie du Digital ne vous demande jamais votre adresse. Vous pouvez aussi interroger directement Elasticsearch Instance of Sales Leads on AWS sur les données qu'il détient sur vous.
Quelles données ont fuité chez Elasticsearch Instance of Sales Leads on AWS ?
D'après Have I Been Pwned, la fuite contient : adresses e-mail, employeurs, noms, adresses postales.
Faut-il changer mon mot de passe après la fuite Elasticsearch Instance of Sales Leads on AWS ?
Les mots de passe ne figurent pas dans cette fuite selon Have I Been Pwned. Le changer n'est pas obligatoire, mais restez attentif aux e-mails et SMS qui citent Elasticsearch Instance of Sales Leads on AWS : ils peuvent s'appuyer sur les données volées.
Fuites comparables
Données : Have I Been Pwned, licence CC BY 4.0, consultées le 28 octobre 2026. Traduction, gravité et conseils : Académie du Digital.