Prévenu d'une fuite de données ? Les bons gestes, pour vous et votre entreprise

Ce que dit le message que vous avez reçu

Une entreprise, une administration ou un service en ligne vous prévient que des informations vous concernant ont fuité : adresse e-mail, téléphone, adresse postale, parfois un mot de passe ou des données bancaires. Le service est obligé de vous prévenir quand le risque est élevé. Il vous dit en général quelles données sont concernées : c'est la première chose à lire.

Comme le rappellent la CNIL et Cybermalveillance.gouv.fr, cela ne signifie pas que vos données ont déjà servi à une fraude. L'essentiel est de réagir vite, de rester attentif quelques semaines, puis de garder de bonnes habitudes.

La première semaine : agir, sans paniquer

1. Lisez le message et gardez-le. Il indique quelles données ont fuité, et il pourra vous servir en cas de litige.
2. Changez le mot de passe s'il a fuité, et ceux des autres comptes qui utilisaient le même. Commencez par votre messagerie principale : c'est elle qui permet de réinitialiser tous les autres comptes.
3. Activez la double authentification partout où c'est possible (code reçu par SMS, application ou empreinte sur le téléphone).
4. Méfiez-vous des messages qui parlent de la fuite. Les escrocs utilisent justement ces données pour paraître crédibles : faux conseiller bancaire, faux remboursement, faux « service de sécurité ». Ne cliquez pas sur les liens reçus : connectez-vous directement depuis le site ou l'application officiels.
5. Données bancaires concernées ? Prévenez votre banque, surveillez vos comptes, et faites opposition à la carte si nécessaire.

Les semaines suivantes : surveiller

• Vos comptes bancaires : activez les notifications de paiement et ne signez aucun mandat de prélèvement dont vous doutez.
• Vos comptes en ligne : vérifiez les appareils connectés et les sessions actives, le téléphone et l'adresse de récupération, et, pour la messagerie, l'absence de règle de transfert automatique créée à votre insu.
• Votre identité : un courrier inattendu, une demande de crédit ou un abonnement que vous n'avez pas souscrit sont des signaux d'alerte.

Et pour votre entreprise ?

Dans une petite entreprise, la frontière entre perso et pro est fine : une adresse professionnelle qui fuite, c'est souvent la porte d'entrée d'une fraude au virement ou d'un faux message envoyé à vos clients. Trois réflexes de plus :

• Changez aussi le mot de passe de la messagerie professionnelle si un collaborateur réutilisait le même ailleurs, et activez la double authentification sur la messagerie de toute l'équipe.
• Vérifiez les règles de transfert de la messagerie pro : c'est la technique classique pour lire discrètement les échanges avec vos clients et intercepter une facture.
• Séparez les usages : une adresse pro pour le travail, une adresse perso pour le reste, des mots de passe différents partout (un gestionnaire de mots de passe aide beaucoup).

Au quotidien : moins de données, moins de risques

La CNIL et Cybermalveillance.gouv.fr recommandent de ne donner que les informations nécessaires, de ne pas transmettre ses pièces d'identité ou son RIB sans être sûr du destinataire, de ne pas enregistrer sa carte bancaire sur les sites marchands, et de supprimer les comptes inutilisés. Ajoutez les mises à jour régulières et des sauvegardes, et vous avez l'essentiel.

Pour savoir si un mot de passe a déjà fuité sans le transmettre à personne, la page « Fuites de données » est accessible dès le bilan cyber gratuit ; la vérification des adresses de toute votre équipe, renouvelée chaque mois, est incluse dans les offres payantes. Les autres réflexes en cas de piratage sont sur que faire en cas de cyberattaque.