Fuite de données Audi : ce qui a fuité et que faire

Les données exposées

Have I Been Pwned liste 8 types de données dans cette fuite. En rouge, celles qui permettent d'agir directement à votre place.

• dates de naissance
• numéros de permis de conduire
• adresses e-mail
• noms
• numéros de téléphone
• adresses postales
• numéros de sécurité sociale
• informations sur les véhicules

Nous classons cette fuite comme critique, car on y trouve : numéros de sécurité sociale. Ce type de donnée permet d'agir directement à votre place : se connecter à un compte, prélever de l'argent ou ouvrir un service à votre nom.

Que faire maintenant

Ces gestes sont choisis selon les données réellement exposées. Faites-les dans l'ordre : les premiers sont les plus urgents.

1. Vérifiez si votre adresse est concernéeSaisissez votre adresse e-mail sur haveibeenpwned.com (service gratuit, créé par Troy Hunt). Notre site ne vous la demandera jamais. Vérifier sur haveibeenpwned.com
2. Activez la double authentificationMême si quelqu'un connaît votre mot de passe, il lui faudra aussi le code reçu sur votre téléphone ou dans une application. Commencez par votre messagerie : c'est elle qui permet de réinitialiser tous les autres comptes. Fiches double authentification
3. Méfiez-vous des e-mails qui citent cette fuiteDes messages frauduleux reprennent souvent les vraies informations d'une fuite (nom, service, date d'achat) pour paraître crédibles. Ne cliquez pas sur un lien reçu : rendez-vous vous-même sur le site officiel.
4. Attendez-vous à des SMS et appels frauduleuxFaux livreur, faux conseiller bancaire, faux service client : raccrochez et rappelez le numéro officiel. En France, signalez les SMS frauduleux en les transférant au 33700.
5. Prévenez l'usurpation d'identitéGardez une trace de la fuite (date, service) : elle vous aidera à prouver votre bonne foi si un crédit ou un abonnement est ouvert à votre nom. En cas d'usage frauduleux, déposez plainte et suivez les conseils de cybermalveillance.gouv.fr. Cybermalveillance.gouv.fr
6. Gardez ces informations pour vous lors des appelsVotre adresse et votre date de naissance servent souvent de « preuve » d'identité au téléphone. Un interlocuteur qui les connaît n'est pas forcément légitime.

Cette fuite en perspective

La fuite date du 14 août 2019, mais elle n'a été ajoutée à Have I Been Pwned que le 23 juillet 2021, soit environ 23 mois plus tard. Pendant ce délai, les données ont pu circuler sans que les clients le sachent : c'est pourquoi changer un mot de passe ancien reste utile.

Avec 2 743 539 comptes, elle se place au 273e rang des 440 fuites de notre liste par nombre de comptes. Notre liste recense 42 autres fuites datées de 2019.

Pour ne plus subir les fuites mais les anticiper, le parcours Vie privée, ceinture verte explique en huit leçons comment limiter les données que vous confiez, et nos fiches sécurité montrent pas à pas comment activer la double authentification sur vos comptes.