Violation de données en France : les 3 réflexes immédiats pour protéger votre identité

Vous venez d'ouvrir votre boîte de réception et de lire cet email redouté, envoyé par votre mutuelle, un site e-commerce ou un service public : "Nous vous informons qu'un incident de sécurité a compromis une partie de vos données personnelles...". La panique s'installe. Votre nom, votre date de naissance, votre numéro de téléphone et parfois même votre numéro de Sécurité sociale se retrouvent soudainement dans la nature. Respirez. Une fuite de données est un moment critique, mais ce n'est pas une fatalité si vous réagissez avec méthode. Voici les 3 réflexes immédiats à adopter.

Réflexe n°1 : Le verrouillage stratégique des mots de passe

La première chose que font les pirates avec une base de données volée, c'est d'essayer d'utiliser les mots de passe sur d'autres sites web, car ils savent que la majorité des internautes utilisent le même mot de passe partout. Inutile de paniquer et de vouloir tout changer d'un coup. Soyez stratégique :

• Changez immédiatement le mot de passe du site qui a été piraté.
• Sécurisez votre boîte mail en priorité : si un pirate y accède, il peut cliquer sur "Mot de passe oublié" sur tous vos autres sites. Modifiez ce mot de passe et activez la validation en deux étapes.

Réflexe n°2 : Alerte rouge sur les arnaques ciblées (Phishing)

Une fois vos mots de passe sécurisés, le risque de vous faire pirater vos autres comptes chute drastiquement. Mais un autre danger vous guette : les arnaques ciblées. Puisque les escrocs possèdent désormais votre nom, votre numéro de téléphone et le nom de l'entreprise piratée, ils vont s'en servir pour vous piéger. Vous allez recevoir des SMS ou des emails d'un réalisme troublant : "Bonjour [Votre Prénom], suite au piratage de nos services, veuillez confirmer vos coordonnées bancaires via ce lien sécurisé". La règle d'or : dans les semaines suivant une violation de données, partez du principe que tout SMS ou email urgent vous demandant de cliquer sur un lien ou de régler des frais est une arnaque.

L'illusion de sécurité : le problème des données déjà en fuite

Vous avez sécurisé vos comptes et vous ne cliquez sur aucun lien. Êtes-vous tiré d'affaire ? Malheureusement, non. Ces deux premiers réflexes sont des boucliers défensifs indispensables, mais ils ne règlent pas le problème de fond. Vos données (nom, adresse, téléphone) sont déjà sorties. Elles ont été vendues sur Internet et ont été rachetées par des courtiers en données. Ces entreprises récupèrent les bases de données issues de fuites pour alimenter d'immenses "fichiers clients" qui seront revendus à des centres d'appels. Résultat ? Même si vous n'êtes pas victime d'usurpation d'identité, votre profil piraté va déclencher une avalanche d'appels de démarchage dans les semaines à venir.

Réflexe n°3 : La contre-attaque légale pour purger votre profil

Pour empêcher cette contagion, il ne faut pas se contenter de se défendre : il faut contre-attaquer. Vous devez couper l'herbe sous le pied des entreprises qui s'échangent vos informations compromises. La loi européenne (le RGPD) a prévu un mécanisme d'urgence pour cela : le droit à l'effacement (Article 17). Il vous permet d'exiger des courtiers qu'ils suppriment immédiatement toutes les traces vous concernant. S'ils ne stockent plus vos informations, celles-ci ne peuvent plus être monétisées ni fuiter davantage. Le problème ? Lorsqu'on vient de subir un piratage, on n'a ni le temps, ni l'énergie, ni les connaissances juridiques pour rédiger des dizaines de lettres de mise en demeure.