Vérifier une alerte de fuite avec Have I Been Pwned

Ouvrez vous-même le site officiel Have I Been Pwned et recherchez votre adresse de courriel. Lisez ensuite les catégories de données concernées avant de décider quelles protections de compte vérifier.

Pourquoi le faire

Une alerte annonce que votre adresse apparaît dans une fuite de données. Vous pouvez vérifier cette information sans utiliser le bouton du message reçu. Have I Been Pwned rassemble des informations sur des fuites connues ; la recherche permet de voir si l’adresse figure dans les données recensées par le service.

Le résultat ne dit pas que votre messagerie est ouverte chez un inconnu à cet instant. Par exemple, une boutique peut avoir exposé ses adresses clients sans que les comptes de courriel correspondants soient compromis. La nature des données listées change donc la réaction utile : adresse de livraison, téléphone et secret de connexion ne présentent pas les mêmes conséquences.

Avant de commencer

Saisissez l’adresse officielle dans votre navigateur, sur Android, iPhone ou ordinateur. Les étapes restent les mêmes sur ces appareils, même si la présentation du formulaire s’adapte à l’écran. Vérifiez le domaine avant de renseigner votre adresse : une publicité ou une imitation peut reprendre le nom du service.

Cette consultation transmet l’adresse recherchée au service. Utilisez votre propre adresse et évitez les recherches de curiosité sur des proches. Vous n’avez pas à donner accès à votre boîte de réception pour effectuer la recherche publique. Aucun test n’est à réaliser sur le site de l’Académie : la saisie se fait uniquement sur le site officiel.

Préparez-vous à lire le résultat plutôt qu’à suivre une couleur rassurante ou inquiétante. Repérez le nom du service concerné et les catégories exposées. La date de l’incident, celle de sa découverte et celle de son ajout à un répertoire peuvent différer. N’attribuez pas automatiquement une alerte reçue aujourd’hui à un incident survenu aujourd’hui.

La FAQ officielle de Have I Been Pwned explique les limites de visibilité, notamment pour certaines fuites sensibles. Une recherche publique ne constitue donc pas un inventaire exhaustif de tout ce qui a pu circuler à votre sujet.

Si ça ne marche pas

Vérifiez l’orthographe de l’adresse et assurez-vous de rechercher celle réellement utilisée sur le service concerné. Vous avez peut-être créé votre compte avec une ancienne boîte ou une autre adresse. Ne transmettez pas votre carnet d’adresses pour contourner une recherche infructueuse.

Si le site n’affiche pas de résultat exploitable, revenez plus tard depuis son adresse officielle. Pour un compte précis, consultez aussi les informations publiées par l’éditeur sur son propre site. Une absence dans ce répertoire ne contredit pas forcément une alerte officielle reçue du service touché.

Questions fréquentes

Dois-je saisir mon mot de passe ?

Non, pas pour rechercher une adresse. Si un formulaire exige votre mot de passe de messagerie, interrompez l’action et vérifiez l’adresse du site. N’envoyez pas non plus un code de connexion à une personne qui prétend vérifier la fuite pour vous.

Que faire si un ancien mot de passe a circulé ?

Changez-le sur le service concerné et sur ceux où vous l’avez réutilisé, depuis leurs sites ou applications habituels. Activez la double authentification quand elle existe. Pour un compte Google, suivez la fiche pour changer un mot de passe compromis.

Un résultat rassurant suffit-il à fermer l’alerte ?

Non. Vérifiez l’origine de l’alerte et les accès récents au compte concerné. Si elle contient un bouton pressant, commencez par examiner le lien sans ouvrir sa destination, puis rejoignez le service par votre chemin habituel.