On entend régulièrement que tel ou tel site a été piraté et avec lui des informations de ses utilisateurs inscrits. Je vous propose aujourd'hui de vérifier si vous êtes concernés, bonne idée non ?
Créé par Troy Hunt à la suite du piratage d’Adobe en octobre 2013 où 38 millions de comptes utilisateurs avaient été compromis, un record, le site Have I been pwned ? vérifie si votre email est concerné par l’une des cyberattaques recensées et ayant pu engendrer des fuites de données personnelles.
On peut traduire le nom de ce site littéralement par est-ce que je me suis fait avoir ?
Je vous propose aujourd'hui de saisir votre adresse mail et ainsi de savoir si elle a été concernée à un moment donné ou à un autre.
Je vous le dis tout de suite, si vos coordonnées devaient se révéler positives, je tiens à vous rassurer, cela ne voudrait pas forcément dire que vous avez un problème de sécurité.
Je m'explique, si votre adresse est répertoriée cela veut simplement dire qu'elle faisait partie de la base d'un ou plusieurs sites attaqués, mais :
- cela ne veut pas forcément dire que lors de ces fuites et ou attaques toute la base (et donc vos coordonnées) a été compromise,
- cela ne veut pas dire non plus que le ou les pirates s'en sont servi ou vont s'en servir (il y a un tel volume de données dans la nature que toutes ne peuvent heureusement pas servir),
- enfin, la date du piratage est indiquée, si elle remonte à plusieurs mois ou années, il y a peu de chances que vos infos soient utilisées.
Néanmoins, dans tous les cas, on ne cherche pas à comprendre, un seul réflexe : on change son mot de passe tout de suite.
Attention tout de même: si votre mail ne fait pas partie d'une base piratée cela ne veut pas forcément dire que votre mail n'a jamais été enregistré et ou piraté !
Oui, Have I been pwned ? n'a pas pu répertorier toutes les attaques qui ont eu lieu, pour la bonne et simple raison que certains Sites, Organisations, Plateformes ne les déclarent que plusieurs mois ou années plus tard… voire jamais.
Si vous voulez connaître tous les sites recensés actuellement (la liste est très longue…), ainsi que les dates des brèches, il suffit de vous rendre ICI.
Quoiqu'il en soit, je rappelle trois règles élémentaires :
- un mot de passe doit être fort, difficile et impossible à deviner,
- un mot de passe différent pour chaque Compte ou Site (si un site est attaqué les pirates n'ont ainsi pas la clé des autres…),
- un mot de passe doit être changé régulièrement.
***
Édit du 27/11/2020 : je vous propose une vidéo que j'ai publiée sur la Chaîne aujourd'hui :
***
Si vous souhaitez interroger la base il suffit de vous rendre sur le site en cliquant sur la capture :
***
Utilisation
Comme vous allez le découvrir la consultation est simplissime.
- Saisissez l'adresse mail concernée et cliquez sur pwned ?
- Si c'est la couleur verte qui s'affiche, tout va bien…
- …si c'est la couleur rouge…AIE !
- Sachez que si vous êtes curieux et que vous voulez connaître le ou les sites à l'origine de la fuite, vous pouvez vous inscrire en cliquant sur Notify me when i get pwned.
- Vous recevrez un mail avec un lien de confirmation cliquable.
- L'adresse validée vous avez accès au(x) site(s) concerné(s). Vous serez en plus désormais prévenus si un nouveau Site sur lequel vous étiez enregistrés était attaqué.
- Informations importantes : on vous indique quel(s) type(s) de données ont pu être piratées (encore une fois je rappelle que ces données n'ont peut-être pas été transmises).
- J'ai testé une autre adresse pour voir, et si vous avez été ou êtes utilisateur de Dropbox, vu qu'il a rencontré des soucis en 2012 et 2016 vous serez forcément en rouge…Ne lui jetons pas la pierre car lui au moins il communique…d'autres devraient suivre son exemple.
- J'ai testé enfin l'adresse du Forum…Tout va bien…en même temps elle n'est inscrite nulle part…
***
Une dernière précision : attention à l'exactitude de votre saisie.
SI vous vous trompez et que vous tapez donc une adresse qui n'existe pas, après comparaison avec sa base, le moteur de recherche vous dira bien évidemment que tout va bien vu qu'il ne l'a pas trouvée… 
Et vous, une ou plusieurs de vos adresses mails sont-elles concernées ?
Christophe
***
Edit du 27/11/2020 : je publie à nouveau cet article, créé le 24/06/2017, qui est toujours d’actualité.
Oui, plutôt que de faire une pâle copie de ce que les contributeurs ou moi-même ont publié il y a quelques années, je me suis dit qu'il était plus simple et logique de créer une catégorie Replay qui vous permettra de (re)découvrir les articles les plus importants parmi le millier disponibles actuellement sur Sospc.