L'objectif de la vérification des fuites n'est pas de créer de la panique
Une fuite des données de compte ne signifie pas nécessairement qu'il y a eu un abus immédiat. Il est plus courant qu'une adresse e-mail, un ancien mot de passe, un numéro de téléphone ou un nom de compte figure sur une liste de fuites, et soit ensuite utilisé pour des attaques par bruit (credential stuffing), du phishing ou des arnaques par faux service client.
Commencez par vérifier votre e-mail
Vous pouvez commencer par utiliser un service de vérification des fuites digne de confiance pour voir si votre adresse e-mail a été impliquée dans des incidents connus. Trouver une fuite ne signifie pas que le compte est actuellement utilisé, mais cela signifie que cet e-mail a été exposé avec les données de certains services. L'étape suivante est de vérifier si vous avez réutilisé le même mot de passe sur plusieurs sites.
La réutilisation des mots de passe est la priorité à traiter
Si un incident de fuite inclut des mots de passe ou des hachages de mots de passe, et que vous avez réutilisé des mots de passe similaires sur d'autres plateformes, il est plus efficace de traiter en priorité ces comptes que de vous inquiéter de chacun des sites où vous vous êtes inscrit.
Ne saisissez pas de mot de passe complet sur des sites inconnus
Pour les vérifications de fuites, il est préférable d'éviter de saisir de complets mots de passe sur des sites inconnus. Des outils dignes de confiance ne nécessitent généralement pas que vous fournissiez votre mot de passe actuel. Pour vérifier si un mot de passe figurait sur une liste de fuites, utilisez également des méthodes conçues pour protéger votre vie privée, et non pour coller votre mot de passe complet dans un formulaire inconnu.
Traitez d'abord les comptes de grande valeur après une fuite
Traitez d'abord vos principaux comptes d'e-mail, bancaires, de paiement, de stockage cloud, de réseaux sociaux et professionnels. Changez les mots de passe réutilisés, activez l'authentification à deux facteurs, et vérifiez les appareils connectés, les e-mails de secours, les numéros de téléphone et les autorisations accordées à des tiers. Si la fuite concerne un ancien service, vérifiez également si le même mot de passe a été utilisé sur des comptes importants.
Ne pas trouver de fuite ne signifie pas être totalement en sécurité
Toutes les données de fuite ne sont pas publiquement disponibles. Trouver quelque chose ne signifie pas que quelqu'un a déjà accédé à votre compte. La valeur de la vérification des fuites est de vous aider à décider quels comptes devraient être prioritaires pour changer de mot de passe, renforcer la vérification et examiner les journaux d'activité.