Comment savoir si ses adresses e-mail ont fuité ?

Les bases de comptes dérobées à des services en ligne circulent, se regroupent et finissent par être diffusées largement. Savoir si vos adresses professionnelles y figurent permet d'agir avant que quelqu'un ne teste les identifiants ailleurs. La vérification est simple, à condition de comprendre ce qu'elle mesure vraiment.

Ce qu'une fuite contient, et ce qu'elle ne prouve pas

Une fuite provient d'un service en ligne dont la base d'utilisateurs a été volée, pas de votre ordinateur. Selon les cas, elle contient l'adresse seule, l'adresse avec un mot de passe protégé par un calcul cryptographique, ou l'adresse avec le mot de passe en clair. La gravité varie donc énormément.

Une adresse qui apparaît dans une fuite n'est donc pas un compte piraté. C'est un signal : un identifiant vous concernant circule, et il faut vérifier où il servait encore.

Où et comment vérifier

1. Les services publics de vérification : plusieurs sites reconnus permettent de saisir une adresse et indiquent dans quelles fuites connues elle apparaît. Cybermalveillance.gouv.fr oriente vers des ressources fiables en la matière.
2. Les alertes du navigateur : la plupart des navigateurs signalent désormais qu'un mot de passe enregistré figure dans une fuite connue.
3. Le gestionnaire de mots de passe : les versions professionnelles signalent les identifiants compromis, faibles ou réutilisés. Voyez notre article sur le choix d'un gestionnaire de mots de passe.
4. Les notifications du service concerné : une organisation victime d'une fuite doit informer les personnes lorsque le risque pour elles est élevé.

Deux précautions valent d'être rappelées. Ne saisissez jamais votre mot de passe sur un site de vérification : seule l'adresse est nécessaire. Et méfiez-vous des pages qui affichent un résultat alarmant puis réclament un abonnement immédiat pour « nettoyer » vos données.

Surveiller tout un nom de domaine

Vérifier une adresse à la fois ne suffit pas quand vous en gérez plusieurs dizaines. Certains services permettent de surveiller l'ensemble des adresses d'un nom de domaine, après avoir prouvé que vous en êtes responsable. Vous recevez alors une alerte dès qu'une adresse de l'organisation apparaît dans une nouvelle fuite.

Surveillez en priorité les adresses les plus exposées : les boîtes génériques affichées sur le site, les comptes des personnes qui traitent les paiements, et les comptes d'administration des outils.

Une adresse apparaît : les gestes à faire

1. Changez le mot de passe du service concerné, sur le site lui-même et non par un lien reçu.
2. Changez-le partout où il était réutilisé, y compris dans ses variantes.
3. Activez la double authentification sur les comptes touchés, en commençant par la messagerie.
4. Vérifiez les paramètres du compte : adresse de récupération, règles de transfert, sessions ouvertes.
5. Prévenez la personne concernée si l'adresse est professionnelle, et le support informatique.
6. Si la fuite provient de vos propres systèmes et touche des données personnelles, traitez-la comme une violation de données.

Réduire ce qui peut fuiter

• Limitez les adresses nominatives publiées sur le site au profit de boîtes fonctionnelles.
• Évitez d'ouvrir des comptes professionnels sur des services non nécessaires, chaque inscription étant une fuite potentielle.
• Supprimez les comptes inutilisés plutôt que de les laisser dormir.
• Retirez les accès des personnes qui quittent l'organisation.
• Préparez une consigne courte : toute alerte de fuite se signale au support, sans crainte de reproche.

NexSecure identifie les adresses et les services exposés, et vérifie les protections associées lors d'un audit de sécurité.