20 Minutes avec agences
L'essentiel
- Présenté par France Num, Have I Been Pwned est un outil gratuit qui permet de vérifier si une adresse mail figure dans des fuites connues. Notre test avec une adresse personnelle a fait ressortir cinq résultats.
- Le site indique également les catégories de données compromises, sans confirmer que toutes ont été exposées pour chaque personne concernée.
- Des identifiants issus d’anciennes fuites de données peuvent aussi servir à pirater d’autres comptes lorsque le même mot de passe est réutilisé.
On utilise généralement la même adresse mail pendant des années pour créer des comptes, faire des achats en ligne ou souscrire des abonnements. Mais comment savoir si elle figure dans des données qui circulent sur Internet à la suite d’un piratage ? Pour le vérifier, France Num présente notamment Have I Been Pwned, un service gratuit qui recense des fuites connues.
Comme l’explique France Num, les données personnelles exposées peuvent être diffusées sur Internet, voire revendues. Cela favorise les tentatives de piratage, d’usurpation d’identité ou encore de phishing, aussi appelé hameçonnage.
Une simple recherche révèle plusieurs fuites de données
Vérifier si son adresse mail apparaît dans une fuite avec Have I Been Pwned permet donc de prendre les mesures nécessaires pour renforcer la protection de ses comptes. Pour voir concrètement comment fonctionne cet outil et ce qu’il permet de découvrir, on a fait le test avec une adresse mail personnelle.
La démarche à suivre est particulièrement simple. Il suffit de saisir son adresse mail dans le champ prévu sur Have I Been Pwned, puis de lancer la recherche. Dans notre cas, cinq entrées sont apparues.
Pour chacune, le site fournit une description de la fuite de données et précise les catégories de données compromises. Notre adresse mail a notamment été divulguée lors des fuites de données ayant touché Dropbox en 2012, Canva en 2019 et Free en 2024.
Adresses mail, mots de passe et parfois même IBAN
Pour Dropbox et Canva, Have I Been Pwned mentionne notamment des adresses mail et des mots de passe stockés sous forme de hachages, c’est-à-dire d’empreintes cryptographiques.
Pour Free, il cite des noms, des coordonnées, des dates de naissance et même des IBAN pour une partie des personnes concernées. Attention cependant, le site décrit les fuites de données dans leur ensemble, sans confirmer que chacune des informations personnelles a été exposée dans notre cas.
Des données volées réutilisées pour pirater d’autres comptes
De plus, un autre résultat de Have I Been Pwned retient notre attention. Il s’agit d’une entrée intitulée « Synthient Credential Stuffing Threat Data ». Elle correspond à une compilation d’adresses e-mail et de mots de passe issus de précédentes fuites de données.
Ces informations étaient utilisées pour « compromettre d’autres comptes, sans lien avec les premiers, appartenant à des victimes ayant réutilisé leurs mots de passe », explique Have I Been Pwned.
Comme le rappelle France Num, utiliser le même mot de passe sur plusieurs sites présente un véritable risque. S’il est volé, des pirates peuvent s’en servir pour tenter d’accéder à d’autres comptes.
