Aller au contenu
France Cyberwatch
enfr

Que peut-on faire

Que peut-on faire

Si vos informations figuraient dans l’un de ces incidents, ou si vous détenez ce type de fichiers, commencez ici. La première liste est pour les personnes. La seconde est pour les organisations et administrations qui gardent les données.

Connaître votre adresse, IBAN, centre des impôts, établissement scolaire, commande ou date de naissance ne rend pas un appel ou un message légitime. Ce sont précisément ces informations qui fuitent.

Pour le grand public

Ces actions ne remplacent pas une notification officielle de l’organisation qui détenait vos données. Ce sont les réflexes qui restent utiles après une fuite, y compris des mois plus tard.

  1. Supposer que les données divulguées peuvent servir à des arnaques

    Un appelant connaissant votre adresse, IBAN, centre des impôts ou commande récente n’est pas pour autant légitime. Raccrochez et repartez d’un numéro ou d’un site que vous connaissez déjà.

    Lire ce guide

  2. Ouvrir soi-même les services officiels

    Ne pas utiliser un lien d’un e-mail ou SMS inattendu concernant les impôts, livraisons, titres d’identité ou banque. Ouvrir l’application officielle ou saisir soi-même l’adresse du site. Mettre cette adresse en favori pour ne pas la chercher sous la pression.

    Lire ce guide

  3. Nommer l’école, la classe ou les impôts ne rend pas un message officiel

    Ce sont précisément ces informations qui fuitent. Ouvrez vous-même ÉduConnect, les impôts ou ANTS. N’utilisez pas un lien d’un SMS inattendu.

    Lire ce guide

  4. Ne jamais dicter un code à usage unique à un appelant

    Un appelant qui récite votre adresse ou votre IBAN a encore besoin que vous dictiez un code bancaire ou fiscal, ou que vous validiez un paiement. Raccrochez. Ouvrez vous-même l’application officielle.

    Lire ce guide

  5. Ne pas installer un logiciel de prise de contrôle sur demande

    Un « technicien », une banque ou un agent des impôts qui exige l’installation d’un outil pour « sécuriser votre compte » est en train de commettre la fraude. Raccrochez et utilisez l’application officielle.

    Lire ce guide

  6. Utiliser des mots de passe uniques et des passkeys

    Un gestionnaire de mots de passe évite qu’un mot de passe volé ouvre plusieurs services. Si ce service détenait un mot de passe que vous réutilisiez, changez-le sur tous les autres comptes qui le partageaient. Activez la MFA partout où elle est disponible.

    Lire ce guide

  7. Surveiller l’activité financière

    Un IBAN exposé ne permet normalement pas de prendre directement le contrôle d’un compte, mais peut renforcer des fraudes crédibles. Vérifier les transactions et alertes bancaires. Activer les alertes pour les nouveaux mandats et les virements inhabituels.

    Lire ce guide

  8. Signaler un mandat SEPA inattendu à sa banque

    Un IBAN exposé peut étayer un récit crédible de prélèvement. Ne confirmez pas un mandat avec l’appelant. Contestez-le auprès de votre banque.

    Lire ce guide

  9. Conserver les preuves

    Conserver les e-mails, SMS, URL et captures suspects si vous pensez que des données volées sont utilisées contre vous. Signaler via des canaux officiels que vous ouvrez vous-même, en commençant par Cybermalveillance.gouv.fr.

    Lire ce guide

  10. S’attendre à des attaques différées

    Les données volées peuvent circuler pendant des mois ou des années. La vigilance ne doit pas s’arrêter une semaine après la notification de fuite. Traitez un message qui réutilise le nom de l’organisation des mois plus tard comme celui qui arriverait demain.

    Lire ce guide

Pour les organisations et l’administration

Les mêmes faiblesses reviennent dans le dossier public : hameçonnage, accès trop larges, fournisseurs, et extractions que personne n’a vues à temps.

  1. Utiliser une MFA résistante au phishing

    Privilégier les passkeys ou l’authentification matérielle pour les administrateurs, les accès distants et les bases sensibles. Éviter de dépendre des SMS pour les accès privilégiés.

  2. Appliquer réellement le moindre privilège

    Séparer les comptes courants des comptes privilégiés, revoir les accès en continu et exiger des contrôles renforcés pour les requêtes ou exports massifs.

  3. Segmenter les systèmes sensibles

    La compromission d’une messagerie ou d’un système de formation ne doit pas devenir une voie vers des données policières, fiscales, d’identité ou financières.

  4. Détecter l’extraction, pas seulement la connexion

    Alerter sur les volumes inhabituels, les nouvelles localisations, les requêtes anormales, les téléchargements massifs et le comportement des comptes de service.

  5. Traiter les fournisseurs comme une partie du périmètre

    Contractualiser des contrôles minimums, la notification d’incident, les journaux, les limites d’accès et la suppression des données. Vérifier, pas seulement collecter des questionnaires.

  6. Réduire les données conservées

    Si un fournisseur n’a pas besoin de données historiques, les supprimer. Moins de données conservées signifie moins de données à voler.

Ce que les criminels font des données divulguées

Pour comprendre plus en détail pourquoi une fuite est dangereuse : Lire les guides grand public