Votre adresse e-mail ou celle d’un salarié se retrouve dans une fuite de données : c’est plus fréquent qu’on ne le croit, et ce n’est pas forcément le signe que votre entreprise a été piratée. Le plus souvent, c’est un site ou un service sur lequel l’adresse était inscrite qui a été attaqué. Voici comment savoir si vos adresses ont fuité, ce que cela signifie vraiment, et les gestes simples à faire.
Qu’est-ce qu’une fuite de données ?
Une fuite de données, c’est la publication ou la revente d’informations volées lors d’une attaque contre un site, une application ou une entreprise. Une boutique en ligne, un logiciel métier, un réseau social ou un salon professionnel peuvent être touchés. Les listes volées contiennent souvent des adresses e-mail, parfois des noms, des numéros de téléphone et, dans les cas les plus graves, des mots de passe.
Votre adresse professionnelle y figure dès qu’un salarié l’a utilisée pour s’inscrire sur un service touché. Votre propre messagerie n’a donc pas besoin d’avoir été piratée pour que l’adresse circule.
Pourquoi c’est un risque pour votre entreprise
Une adresse seule ne permet pas d’entrer dans votre messagerie. Le risque vient de ce que les escrocs en font :
- Le mot de passe réutilisé. Si le mot de passe du service piraté est aussi celui de la messagerie, l’escroc peut s’y connecter. C’est l’une des causes les plus courantes de boîte mail piratée.
- Les e-mails piégés ciblés. Avec un nom, une adresse et le nom d’un fournisseur, un faux message devient très crédible.
- La fraude au virement. Les adresses du service comptable et de la direction sont précieuses pour les faux changements de RIB, comme l’explique notre article sur la fraude au virement.
Comment savoir si vos adresses e-mail ont fuité
Vérifier une adresse vous-même, gratuitement
Des services gratuits recensent les grandes fuites connues. Le plus utilisé est Have I Been Pwned (haveibeenpwned.com) : vous saisissez une adresse e-mail et il indique dans quelles fuites connues elle apparaît, et quels types de données ont été exposés. Vous pouvez aussi demander à être prévenu si l’adresse apparaît dans une nouvelle fuite.
Une règle d’or : un service sérieux ne vous demande jamais votre mot de passe pour faire cette vérification. Si un site le demande, fermez-le.
Vérifier toutes les adresses de l’entreprise
Contrôler les adresses une par une devient vite fastidieux, et de nouvelles fuites sont publiées régulièrement. Pour surveiller toutes les adresses d’un nom de domaine, il faut prouver que le domaine vous appartient, puis refaire le contrôle dans la durée. C’est ce que fait notre offre Veille chaque mois, avec un rapport clair et une alerte si une adresse apparaît dans une nouvelle fuite.
Votre adresse apparaît dans une fuite : que faire ?
Pas de panique : quelques gestes suffisent dans la plupart des cas.
- Changez le mot de passe du service concerné, et partout où vous utilisiez le même. Un gestionnaire de mots de passe permet d’avoir un mot de passe différent pour chaque service.
- Activez la double authentification sur la messagerie et les comptes sensibles : même avec le bon mot de passe, un escroc aura beaucoup plus de mal à se connecter.
- Vérifiez la messagerie : connexions inhabituelles, règles de transfert que personne n’a créées, messages envoyés que vous ne reconnaissez pas.
- Soyez vigilant quelques semaines face aux e-mails qui reprennent des informations exactes vous concernant : c’est souvent le signe d’un message ciblé. Notre guide pour reconnaître un e-mail de phishing aide à faire le tri.
- Prévenez le salarié concerné sans le blâmer : il n’est pas responsable de la fuite d’un site tiers. L’important est qu’il change son mot de passe.
Une fuite ne veut pas dire que votre entreprise a été piratée
Dans la grande majorité des cas, la fuite vient d’un service extérieur. Votre messagerie et votre informatique ne sont pas touchées tant que le mot de passe n’est pas réutilisé et que personne ne s’est connecté à vos comptes.
La situation est différente si ce sont les données de vos clients ou de vos salariés qui ont fuité de chez vous : fichier clients copié, boîte mail consultée par un tiers, serveur attaqué. Dans ce cas, des démarches s’imposent, dont la notification à la CNIL sous 72 heures si la fuite présente un risque pour les personnes. Notre page fuite de données : que faire détaille les étapes.
Ce que vous pouvez faire dès cette semaine
- Vérifiez les adresses les plus exposées : la vôtre, celle du service comptable et l’adresse générale de contact.
- Activez la double authentification sur toutes les boîtes de l’entreprise.
- Testez la protection de votre nom de domaine avec notre test SPF, DKIM et DMARC, pour qu’un escroc ne puisse pas facilement envoyer de faux e-mails en votre nom.
- Rappelez une règle simple à tous : un mot de passe différent par service.
Être prévenu chaque mois, sans y penser
Vérifier une fois, c’est bien. Être prévenu dès qu’une nouvelle fuite touche vos adresses, c’est mieux. Notre offre Veille contrôle chaque mois les fuites d’identifiants de votre domaine, ainsi que votre messagerie, votre site et les noms de domaine qui imitent le vôtre. Vous recevez un rapport d’une page, lisible sans être informaticien, et une alerte immédiate si quelque chose de grave change. 49 € HT par mois, sans engagement.
Pour aller plus loin, l’offre Essentiel protège au quotidien vos ordinateurs, sauvegarde vos données et filtre votre messagerie, avec la double authentification mise en place sur vos comptes sensibles.
Questions fréquentes sur les fuites d’adresses e-mail
Vos questions
Mon adresse est dans une fuite : ma messagerie est-elle piratée ?
Pas forcément. Le plus souvent, c’est un service sur lequel l’adresse était inscrite qui a été attaqué. Changez le mot de passe concerné, activez la double authentification et vérifiez les connexions récentes à votre messagerie.
Faut-il changer d’adresse e-mail ?
En général, non. Une adresse professionnelle est faite pour être connue. Ce qui compte, c’est un mot de passe unique, la double authentification et un filtrage efficace des e-mails piégés.
Est-il sûr de vérifier son adresse sur un site en ligne ?
Oui, avec un service reconnu, qui ne demande que l’adresse e-mail. Ne saisissez jamais votre mot de passe sur un site qui prétend vérifier une fuite.
Les données de nos clients ont fuité de chez nous, que faire ?
C’est une situation différente : des démarches s’imposent, dont la notification à la CNIL sous 72 heures si la fuite présente un risque pour les personnes. Consultez notre page fuite de données : que faire et appelez-nous au 06 30 39 95 06, joignable 7j/7 et 24h/24.
Comment surveiller toutes les adresses de mon entreprise ?
Il faut prouver que le nom de domaine vous appartient, puis contrôler régulièrement les nouvelles fuites. Notre offre Veille le fait chaque mois, avec une alerte si une nouvelle fuite apparaît : 49 € HT par mois et par nom de domaine, sans engagement.
Soyez prévenu avant les escrocs
La veille contrôle chaque mois les fuites d’identifiants de votre domaine et vous alerte si une adresse apparaît dans une nouvelle fuite.
Ou appelez-nous au 06 30 39 95 06.