Fuite de données Dangdang : ce qui a fuité et que faire

Les données exposées

Have I Been Pwned liste 1 type de données dans cette fuite. En rouge, celles qui permettent d'agir directement à votre place.

• adresses e-mail

Nous classons cette fuite comme à surveiller : les données exposées servent surtout à envoyer des e-mails d'hameçonnage ciblés. Le risque direct est limité, à condition de ne pas cliquer sur les liens d'un message qui évoque ce service.

Que faire maintenant

Ces gestes sont choisis selon les données réellement exposées. Faites-les dans l'ordre : les premiers sont les plus urgents.

1. Vérifiez si votre adresse est concernéeSaisissez votre adresse e-mail sur haveibeenpwned.com (service gratuit, créé par Troy Hunt). Notre site ne vous la demandera jamais. Vérifier sur haveibeenpwned.com
2. Activez la double authentificationMême si quelqu'un connaît votre mot de passe, il lui faudra aussi le code reçu sur votre téléphone ou dans une application. Commencez par votre messagerie : c'est elle qui permet de réinitialiser tous les autres comptes. Fiches double authentification
3. Méfiez-vous des e-mails qui citent cette fuiteDes messages frauduleux reprennent souvent les vraies informations d'une fuite (nom, service, date d'achat) pour paraître crédibles. Ne cliquez pas sur un lien reçu : rendez-vous vous-même sur le site officiel.

Cette fuite en perspective

Entre le piratage (1 juin 2011) et son ajout à Have I Been Pwned (10 janvier 2019), il s'est écoulé environ 91 mois. Ce décalage est courant : les fichiers volés sont souvent revendus discrètement avant d'être publiés.

Avec 4 848 734 comptes, elle se place au 205e rang des 440 fuites de notre liste par nombre de comptes. Notre liste recense 3 autres fuites datées de 2011.

Pour ne plus subir les fuites mais les anticiper, le parcours Vie privée, ceinture verte explique en huit leçons comment limiter les données que vous confiez, et nos fiches sécurité montrent pas à pas comment activer la double authentification sur vos comptes.