Violation de données personnelles

Une fuite ou violation de données personnelles est l’accès ou la divulgation non autorisés d’informations personnelles détenues par un tiers (sites Internet, services en ligne, entreprises, associations, collectivités, administrations). L’origine de la fuite peut être accidentelle ou malveillante, interne ou externe à l’organisation qui détient ces données. Une donnée personnelle désigne une information susceptible d’identifier directement ou indirectement une personne (nom, adresse postale, adresse de messagerie, numéros de téléphone, de compte client, …).Selon les cas et la nature des informations divulguées, et si elles sont récupérées par des cybercriminels, une fuite de données personnelles peut avoir de multiples conséquencespossibles pour la personne qui en est victime : hameçonnage ciblé par SMS ou email ou par appel téléphonique, tentative d’escroquerie, fraude, extorsion, atteinte à l’image ou la réputation, usurpation d’identité, cyberharcèlement, ou encore des tentatives de piratage des comptes en ligne lui appartenant.

But recherché

Les informations personnelles divulguées (identité, mot de passe, données bancaires, données sociales, …) peuvent être récupérées par des cybercriminels pour en faire un usage frauduleux ou pour les revendre à d’autres cybercriminels qui les utiliseront pour réaliser des arnaques ou d’autres actes malveillants.

Les conséquences potentielles d’une violation de données concernent principalement les différentes formes d’hameçonnage (phishing) et de tentatives d’escroqueries dont pourraient être la cible les personnes concernées.

Si vous êtes informé d’une violation de vos données personnelles, lisez attentivement le communiqué d’information de l’organisme afin de savoir quelles informations ont pu être compromises. Contactez au besoin le service ou organisme concerné pour la confirmer.

Soyez particulièrement méfiant face à tout appel téléphonique ou message (mail, SMS, messageries instantanées, réseaux sociaux…) de personnes ou d’organismes dont on a usurpé l’identité qui prétendraient vous connaître à partir des informations dérobées. Des escrocs pourraient par exemple vous contacter dans le but : – de vous soutirer des informations confidentielles (codes, mots de passe, numéros de carte bancaire, copies de documents d’identité…) ; – de vous faire valider des opérations bancaires (appels de faux services anti-fraude ou de recouvrements) ; – de vous amener à réaliser des virements voire de récupérer votre carte bancaire bancaire et son code secret à votre domicile (arnaque au faux conseiller bancaire / faux coursier).Authentifiez toujours votre interlocuteur en contactant directement et par vous-même l’organisme concerné à ses coordonnées officielles que vous trouverez par exemple sur son site Internet, en consultant le cas échéant les informations disponibles dans votre espace personnel, en vérifiant les adresses mails et les liens contenus dans les messages, etc. Prenez toujours le temps de vérifier les informations par vous-même, surtout si vous êtes incité à réagir rapidement !

Changez au plus vite votre mot de passe sur les sites ou services concernés par la fuite de données ainsi que sur tous les autres sites ou comptes sur lesquels vous utilisiez ce même mot de passe. Si cela est disponible, activez la double authentification.

Si les références de votre compte bancaire ou IBAN (International Bank Account Number) figurent dans la fuite de données :– Informez votre banque de la divulgation de votre IBAN afin qu’elle mette le compte concerné sous vigilance renforcée ;– Surveillez votre compte régulièrement ;– Si votre banque le permet, vous pouvez aussi mettre en place une « liste blanche » des créanciers autorisés à effectuer des prélèvements sur votre compte bancaire.Si vous identifiez un prélèvement que vous n’auriez pas dûment autorisé, demandez-en à votre banque le remboursement, ainsi que la suppression de l’autorisation de prélèvement concernée le cas échéant. Faites au besoin opposition aux moyens de paiement concernés.

Signalez les pages, les comptes, les messages divulguant vos informations personnelles auprès des plateformes sur lesquelles elles sont diffusées et demandez leur suppression. Exemples de liens de signalement pour les principaux réseaux sociaux : Facebook, Instagram, LinkedIn, Snapchat, Telegram, TikTok, WhatsApp, X/Ex-Twitter, YouTube ou contactez directement le service concerné s’il ne figure pas dans cette liste.

Demandez à ce que vos données personnelles divulguées ne soient plus référencées par les moteurs de recherche lorsqu’elles y apparaissent. Exemple de formulaire de demande de suppression de données personnelles pour les principaux moteurs de recherche : Bing, Qwant, Google, Yahoo, autres.

En cas d’utilisation frauduleuse de vos données personnelles divulguées, conservez toutes les preuves (messages, adresse du site web, captures d’écran…)

Ne communiquez que le minimum d’informations nécessairessur les sites ou services enligne.

Ne communiquez pas de documents d’identité de manière inconsidérée(pièce d’identité,fiche de paie, etc.).

N’enregistrez pas vos coordonnées de carte bancairepour des achats ponctuels sur un siteInternet. Si vous les avez enregistrées, supprimez-les.

Utilisez des mots de passe différents et complexes pour chaque site et applicationutilisés pour éviter, si un compte est piraté, que les cybercriminels puissent accéder aux autres comptes accessibles avec ce même mot de passe.

Activez la double authentificationpour augmenter le niveau de protection de vos comptes sur tous les sites et services qui le permettent.

Désabonnez-vous ou supprimez les comptes (services, applications, sites Internet) que vous n’utilisez pluspour limiter les risques de violation ou de fuite de vos données.

Faites valoir votre droit de suppression de vos données personnellesauprès des organismes et services avec lesquels vous n’avez plus de relation.