Vol des données : 4 sites pour identifier si vos informations personnelles ont été piratées

À la fin du mois de janvier, deux entreprises qui assurent la gestion du tiers payant pour les complémentaires santé - Viamedis et Almerys - ont été victimes d'une attaque informatique : au total, cette fuite de données a touché plus de 33 millions de Français. Près de la moitié de la population du pays. Rien que ça !

"Les données concernées sont, pour les assurés et leur famille, l'état civil, la date de naissance et le numéro de Sécurité sociale, le nom de l'assureur santé ainsi que les garanties du contrat souscrit", précise la Commission nationale de l'informatique et des libertés (CNIL), qui a ouvert une enquête : "Devant l'ampleur de la violation, la présidente de la CNIL a décidé de mener très rapidement des investigations afin de déterminer notamment si les mesures de sécurité mises en œuvre préalablement à l'incident et en réaction à celui-ci étaient appropriées au regard des obligations du RGPD (Ndlr : Règlement général sur la protection des données)".

La CNIL n'est cependant pas en mesure de vous indiquer si vous êtes concerné par cette cyberattaque. Comment donc savoir si vos données ont été piratées ? À ce jour, plusieurs sites sont capables de vérifier si vos informations personnelles font partie des données qui ont fuité. En voici les principaux :

haveibeenpwned.com

Lancé il y a une dizaine d'années par Troy Hunt, expert australien en sécurité Web, haveibeenpwned.com est un site Web qui permet aux internautes de vérifier si leurs données personnelles ont été compromises par des violations de données. Pour cela, il suffit d'entrer son adresse mail ou son numéro de téléphone sur la plateforme et, en quelques secondes, cette dernière vous signifie si oui ou non, vos informations ont été piratées. Après cette vérification, l'entreprise propose à l'internaute de s'abonner "pour générer et enregistrer des mots de passe sécurisés pour chaque site Web". En 2018, l'entreprise comptait déjà 2 millions d'abonnés dont les e-mails étaient vérifiés.

Avast

Le logiciel antivirus tchèque comporte une version gratuite pour protéger les données des utilisateurs. Aujourd'hui, le site, disponible en 46 langues, compte 435 millions d'utilisateurs actifs à travers le monde. Et à l'instar de haveibeenpwned.com, Avast est compétent pour analyser si les données ont fuité ou pas. "Indiquez simplement l'une de vos adresses e-mail ci-dessous et nous verrons si des comptes qui y sont liés ont été compromis. Vous recevrez également un rapport par courrier électronique à conserver pour plus tard", promet l'entreprise.

Cybernews

En 2019, le Forum International de la Cybersécurite (FIC) a lancé Cybernews, un nouveau média web entièrement consacré à la cybersécurité. La mission du site ? "Agréger les contenus cyber – de formats et de sources variés – pour mieux informer et sensibiliser sur les enjeux de sécurité numérique". En plus de cette mission, Cybernews offre aux utilisateurs la possibilité de vérifier si leurs données ont été piratées. "Découvrez si votre adresse e-mail, votre numéro de téléphone ou vos informations personnelles associées sont tombés entre de mauvaises mains", est-il indiqué sur la plateforme dédiée.

Cybernews est également capable de détecter les sites qui ont permis les différentes fuites : "Vos données personnelles ont été trouvées dans les fuites de données suivantes : Deezer.com, PiZap.com, aerocontact.com", peut, par exemple, préciser la plateforme. Mais la dernière plateforme sélectionnée par IBTimes France est encore plus précise.

F-secure

Créée en 1988, l'entreprise finlandaise F-Secure propose le service le plus complet pour vérifier si les informations personnelles ont été piratées. En effet, en plus d'indiquer les sites à l'origine des fuites, F-secure précise également le détail des données qui ont été volées. Ville, pays, date de naissance, adresse email, prénom, nom complet, nom d'utilisateur, mot de passe... Tous ces éléments sont directement envoyés dans la boîte mail. Parallèlement, la société finlandaise spécialisée dans la protection de la vie privée indique également la date à laquelle les informations personnelles ont été piratées.