[web Informatique] Have I been pwned (ai-je été piraté) ?

[Tugdual]

haveibeenpwned.jpg

⮕ Site...


Présentation :

Vérifiez si votre compte a été compromis à la suite d'une violation de données.

[PetitNuage]

Ca tombe bien.
Ma directrice vient de me dire qu'elle s'était fait pirater son compte via un lien visant à vérifier son numéro de téléphone
émanant d'un mail en tous points semblable à ceux du Crédit Agricole.
Il faut donc redoubler de vigilance !

Je viens de tester les adresses mail de ma famille et la sienne.
Et effectivement cela détecte bien le souci pour la sienne.

[Tugdual]

C'est classique, hélas.

On ne rappellera jamais assez de vérifier sérieusement tout lien avant de cliquer dessus.

[PetitNuage]

Oui pour ma part, je suis assez vigilante.
Mais elle m'a dit que le mail était noyé dans la masse de tous ceux d'avant reprise du travail et qu'elle a agi sans réfléchir.
Et effectivement, le site détecte que son compte a été piraté.

[EnHans]

heu, c'est fake ou pas ?? J'ai 2 adresses (sur 3) piratées selon lui...

[Tugdual]

heu, c'est fake ou pas ?? J'ai 2 adresses (sur 3) piratées selon lui...

Non, je l'ai mis car ce site est réputé fiable.

Le minimum à faire dans ce cas est de changer les mots de passe des comptes piratés.

Et de mettre des mots de passe costauds, car les mots de passe simples sont repérés par force brute.

[Curiouser]

heu, c'est fake ou pas ?? J'ai 2 adresses (sur 3) piratées selon lui...

Non, je l'ai mis car ce site est réputé fiable.

Le minimum à faire dans ce cas est de changer les mots de passe des comptes piratés.

Et de mettre des mots de passe costauds, car les mots de passe simples sont repérés par force brute.

Oui ! Le plus simple pour générer et gérer les mots de passe est un gestionnaire comme Keepass, par exemple (c'est celui qu'utilise mon conjoint depuis plusieurs années, et il est très bien).

(le logiciel, je veux dire, pas mon conjoint. Enfin si, ce dernier est très bien aussi. )

Voir par exemple ce tuto vidéo fait par la CNIL.

[EnHans]

Ok merci pour les conseils, je vais changer mes mots de passe... (qui étaient bien sécurisés pourtant).

[Tugdual]

Note : le piratage peut dater d'un certain temps, où ton mot de passe était moins sécurisé...

[PetitNuage]

Mes adresses principales ne sont pas piratées, mais j'en ai une vieille qui l'est.
(@aliceadsl.fr que j'utilisais au début pour les achats internet et qui était tellement spammée que je ne l'utilisais presque plus.)

Je ne suis pas surprise car mot de passe pas sécurisé et surtout je l'utilisais pour mes achats internet à mes débuts.
Comme elle était très spammée, je ne l'utilisais plus que pour créer des comptes type Duolingo, Geocaching ...
Du coup, j'ai commencé à modifier les adresses de contact de ces sites...

Je voudrais la supprimer mais ça n'a pas l'air simple ... Si quelqu'un a une piste, suis preneuse. Je ne peux même pas en modifier le mot de passe...
Sinon j'essaierai de contacter Free qui avait repris Alice...

[Tugdual]

Si quelqu'un a une piste, suis preneuse. Je ne peux même pas en modifier le mot de passe...

Je ne pense pas que la suppression soit possible.

Modifier le mot de passe ne peut pas se faire sur le site de Free (je n'ai plus l'URL sous les yeux) ?

Edit : tu utilises cette URL pour tenter de changer ton mot de passe ?

[EnHans]

Note : le piratage peut dater d'un certain temps, où ton mot de passe était moins sécurisé...

L'une d'elle a été piratée il y a 10 ans, j'en avais parlé une fois ici : le pirate avait envoyé des messages à mes contacts pour leur demander de l'argent en prétextant que j'étais bloqué en Grèce... Je l'avais contacté et il m'avait demandé de le payer pour récupérer cette adresse... J'avais réussi à la récupérer en m'expliquant avec la poste. Par contre, l'autre n'avait jamais été piratée à ma connaissance.
Je me pose une question : quelle trace peut subsister du piratage ?

[Tugdual]

Je me pose une question : quelle trace peut subsister du piratage ?

Pas forcément grand chose : la corruption veut juste dire que ton mail (et son mot de passe) est présent dans des bases de données qui se vendent ou s'échangent sur le dark web, mais pas forcément qu'il a été utilisé.

[PetitNuage]

Merci tout plein Tugdual, je viens de réussir à modifier le mot de passe.
(mais avant de lire ta réponse, j'avais écrit un mail via l'interface de Free pour demander la suppression de cette adresse mail...
on verra s'ils me répondent ... )

[EnHans]

Je me pose une question : quelle trace peut subsister du piratage ?

Pas forcément grand chose : la corruption veut juste dire que ton mail (et son mot de passe) est présent dans des bases de données qui se vendent ou s'échangent sur le dark web, mais pas forcément qu'il a été utilisé.

Roh purée...
Merci pour les précisions...