Fuite de données gPotato : ce qui a fuité et que faire

Les données exposées

Have I Been Pwned liste 10 types de données dans cette fuite. En rouge, celles qui permettent d'agir directement à votre place.

• dates de naissance
• adresses e-mail
• genres
• adresses IP
• noms
• mots de passe
• adresses postales
• questions secrètes et leurs réponses
• noms d'utilisateur
• activité sur le site

Nous classons cette fuite comme critique, car on y trouve : mots de passe et questions secrètes et leurs réponses. Ce type de donnée permet d'agir directement à votre place : se connecter à un compte, prélever de l'argent ou ouvrir un service à votre nom.

Que faire maintenant

Ces gestes sont choisis selon les données réellement exposées. Faites-les dans l'ordre : les premiers sont les plus urgents.

1. Vérifiez si votre adresse est concernéeSaisissez votre adresse e-mail sur haveibeenpwned.com (service gratuit, créé par Troy Hunt). Notre site ne vous la demandera jamais. Vérifier sur haveibeenpwned.com
2. Changez le mot de passe, partout où vous l'avez réutiliséUn mot de passe exposé est essayé automatiquement sur d'autres sites. Changez-le sur gPotato s'il existe encore, puis sur chaque compte où vous utilisiez le même. Un gestionnaire de mots de passe évite de recommencer. Tester un nouveau mot de passe
3. Activez la double authentificationMême si quelqu'un connaît votre mot de passe, il lui faudra aussi le code reçu sur votre téléphone ou dans une application. Commencez par votre messagerie : c'est elle qui permet de réinitialiser tous les autres comptes. Fiches double authentification
4. Méfiez-vous des e-mails qui citent cette fuiteDes messages frauduleux reprennent souvent les vraies informations d'une fuite (nom, service, date d'achat) pour paraître crédibles. Ne cliquez pas sur un lien reçu : rendez-vous vous-même sur le site officiel.
5. Gardez ces informations pour vous lors des appelsVotre adresse et votre date de naissance servent souvent de « preuve » d'identité au téléphone. Un interlocuteur qui les connaît n'est pas forcément légitime.

Cette fuite en perspective

Entre le piratage (12 juillet 2007) et son ajout à Have I Been Pwned (24 septembre 2016), il s'est écoulé environ 110 mois. Ce décalage est courant : les fichiers volés sont souvent revendus discrètement avant d'être publiés.

Avec 2 136 520 comptes, elle se place au 308e rang des 440 fuites de notre liste par nombre de comptes. C'est la seule fuite de 2007 dans notre liste.

Pour ne plus subir les fuites mais les anticiper, le parcours Vie privée, ceinture verte explique en huit leçons comment limiter les données que vous confiez, et nos fiches sécurité montrent pas à pas comment activer la double authentification sur vos comptes.