En France, les nombreuses cyberattaques qui ont touché plusieurs secteurs ont rendu les données personnelles très vulnérables. D’ailleurs, des quantités considérables de données sont en vente sur le darknet. Les particuliers se demandent donc qui peut être concerné et quels réflexes adopter pour limiter les risques ?
Près de 80 % des Français auraient des données disponibles à la vente sur le darknet, selon une déclaration du général André Petillot, haut responsable de la gendarmerie, rapportée par RMC le 8 octobre dernier. Bien évidemment, ce chiffre ne signifie pas que 80 % des Français sont la cible d’une fraude ou qu’ils sont tous concernés par les cyberattaques. En effet, il indique seulement que des informations associées à une très large partie de la population circuleraient dans des bases issues de fuites.
Qui est concerné par ces fuites de données ?
Ces fuites de données peuvent toucher tout le monde. Pour cause, les données peuvent provenir d’un organisme public, d’une entreprise privée, d’un site marchand ou d’un service en ligne. Pour ce qui est des informations exposées, cela peut aller d’un nom, d’une adresse, d’un numéro de téléphone ou d’une adresse e-mail à des données plus sensibles comme un numéro de sécurité sociale ou un numéro de carte Vitale.
Avec les attaques successives qui touché les organismes publics, la part des personnes touchées devient donc considérable. La CAF a par exemple été confrontée à une fuite touchant 1,2 million de bénéficiaires, France Travail et d’autres organismes publics ont eux aussi été ciblés au cours de derniers mois. Comme le montrent les chiffres publiés par RMC, la France figure par ailleurs parmi les pays les plus touchés par les violations de données en 2026.
Une fois les informations volées, elles peuvent être mises en vente sur différentes plateformes. La situation est d’autant plus préoccupante car les informations personnelles de millions de français sont accessible sur es plateformes accessibles au grand public.. RMC a notamment rapporté le cas de Brixhub, un moteur de recherche qui permet de retrouver des informations personnelles issues de fuites de données. D’ailleurs, la ministre déléguée au Numérique a annoncé une saisine de la justice concernant ses activités.
Quels réflexes adopter pour protéger ses données ?
La première protection reste le mot de passe unique pour chaque compte. Lorsqu’un même code est utilisé sur plusieurs services et qu’une base de données est volée, les pirates peuvent tenter de réutiliser ce mot de passe ailleurs. Pour y faire face, un gestionnaire de mots de passe peut se montrer très efficace. Ce n’est pas tout, l’authentification à deux facteurs ajoute une seconde vérification lors de la connexion. Ainsi, même si un mot de passe est découvert, cette protection peut empêcher un accès non autorisé.
Il faut aussi se méfier des SMS et e-mails reçus après une fuite. Les escrocs peuvent utiliser des informations réelles pour rendre leurs messages plus crédibles. Un message mentionnant votre nom, votre adresse ou un organisme que vous connaissez n’est donc pas forcément authentique. En cas de demande de coordonnées bancaires, de mot de passe ou de code reçu par SMS, mieux vaut ne jamais communiquer ces informations.
Pour vérifier une demande, il faut passer directement par le site ou l’application officielle du service concerné, sans utiliser le lien fourni dans le message. Enfin, une attention particulière doit être portée aux comptes sensibles et aux opérations inhabituelles. Une connexion inconnue, un changement de mot de passe non demandé ou une opération bancaire suspecte doit conduire à réagir rapidement.
