GlossaireDébutant
Fuite de données
Définition
Une fuite de données est une exposition ou une transmission non autorisée d’informations, qui peut concerner des coordonnées, des documents ou des secrets de connexion.
Dit autrement
Des informations quittent le cercle où elles devaient rester, comme un dossier confidentiel laissé accessible dans un lieu ouvert au public.
Un exemple
Une boutique annonce que des adresses de livraison ont été exposées. Vous vérifiez son avis officiel et restez attentif aux messages qui reprennent ces informations pour sembler crédibles.
Une fuite de données expose des informations à des personnes qui ne devraient pas y avoir accès. Elle peut provenir d’une attaque, d’une erreur de partage ou d’une mauvaise protection, sans que votre appareil soit lui-même compromis.
Comment ça marche
Une base contenant des comptes peut être copiée, un document envoyé au mauvais destinataire ou un espace de stockage rendu accessible par erreur. Les conséquences dépendent des informations concernées. Une adresse de contact, un dossier médical et un secret de connexion n’appellent pas exactement les mêmes précautions.
Une fuite peut rendre des messages trompeurs plus crédibles. Un fraudeur qui connaît votre adresse ou une ancienne commande peut les mentionner pour vous persuader qu’il travaille pour le service. Ces détails réels ne prouvent pas son identité.
Le service Have I Been Pwned permet de rechercher si une adresse apparaît dans certaines données d’incidents répertoriés. Son résultat ne couvre pas tous les incidents et ne constitue pas un diagnostic complet de vos comptes ou de vos appareils.
Pourquoi c’est important pour vous
Dans un exemple fictif, une boutique indique que des coordonnées ont été exposées, sans annoncer de divulgation des mots de passe. Commencez par lire son avis officiel depuis son site habituel. Ne supposez ni que tous vos secrets sont connus, ni que l’incident est sans conséquence.
Si un secret est concerné, remplacez-le sur le vrai service et sur les autres comptes où vous l’avez réutilisé. Un mot de passe différent pour chaque compte limite les répercussions. Vérifiez aussi les connexions et les moyens de récupération lorsque le compte pourrait être accessible à un tiers.
La fiche pour vérifier une alerte de fuite avec Have I Been Pwned aide à interpréter un résultat. Gardez l’avis reçu et les éléments utiles si des démarches deviennent nécessaires. Pour vos droits, consultez l’autorité de protection des données compétente dans votre pays.
À ne pas confondre avec une publication volontaire
Un contenu que vous avez rendu public peut circuler sans provenir d’une fuite au sens habituel. Il peut néanmoins être utilisé hors du contexte prévu. Vérifier les destinataires et limiter les informations partagées reste utile, même lorsque vos comptes fonctionnent normalement et qu’aucun incident n’a été annoncé.