1. Confirmer sans suivre le lien reçu
Ouvrez vous-même le site ou l’application de l’organisme concerné. Utilisez ses coordonnées officielles pour vérifier qu’une notification a bien été publiée ou envoyée. Un message qui connaît votre nom, votre opérateur ou une ancienne adresse n’est pas, à lui seul, authentique.
Relevez ce que l’organisme déclare : période de l’incident, catégories de données, présence éventuelle de mots de passe ou de données bancaires et mesures déjà prises.
2. Prioriser selon ce qui a réellement fuité
| Donnée concernée | Première action | Vigilance |
|---|---|---|
| Mot de passe ou empreinte de mot de passe | Changez-le sur le service concerné et partout où il a été réutilisé. | Commencez par la messagerie principale. |
| Adresse e-mail ou téléphone | Renforcez la récupération des comptes et l’authentification multifacteur. | Attendez-vous à des messages plus crédibles. |
| IBAN ou moyen de paiement | Contactez votre banque depuis son application ou son numéro officiel. | Surveillez les opérations et mandats inhabituels. |
| Identité ou document | Conservez la notification et surveillez les usages inhabituels. | Ne renvoyez pas une copie du document à un interlocuteur non vérifié. |
3. Protéger les accès qui ouvrent les autres
- Depuis un appareil de confiance, sécurisez votre messagerie principale.
- Vérifiez l’adresse, le numéro et les méthodes de récupération enregistrés.
- Déconnectez les sessions ou appareils que vous ne reconnaissez pas.
- Utilisez un mot de passe unique et activez une authentification multifacteur proposée par le service.
- Modifiez ensuite les autres comptes ayant réutilisé le même secret.
Si vous soupçonnez un logiciel malveillant sur l’appareil, évitez d’y saisir de nouveaux secrets et utilisez un autre équipement maîtrisé pour commencer.
4. Préserver avant de signaler
Conservez la notification originale, les en-têtes de message lorsqu’ils sont disponibles, les URL, les dates, les captures et la chronologie des actions entreprises. Ne modifiez pas un fichier reçu pour le « nettoyer » et ne téléchargez pas la base de données annoncée.
À éviter
- Répondre à une personne qui vous demande un code, un mot de passe ou une copie de pièce d’identité.
- Utiliser un site inconnu qui propose de vérifier vos données en échange d’informations supplémentaires.
- Payer une promesse de suppression totale et immédiate d’une fuite.
- Contacter l’auteur supposé ou relayer publiquement des données volées.
Procédures et sources officielles
Limites de ce guide
Cette page ne confirme pas qu’une fuite vous concerne, ne remplace ni votre banque, ni la plateforme concernée, ni les autorités et ne constitue pas un conseil juridique. Une évaluation du Cabinet n’exige pas que vous transmettiez un fichier volé.