Formulaire de recherche

Un nouveau site pour vérifier si votre e-mail a été piraté…ou pas
09/02/2016 - 01:13

Il ne se passe pas une semaine sans que l’actualité ne se fasse l’écho d’une attaque informatique ayant visé un site web ou une application, et leurs données personnelles. Et chez des professionnels de la santé cela peut avoir des conséquences désastreuses. On se souvient il y a deux ans de l’affaire  où des journalistes de la VRT ont tenté, pour démontrer la facilité de la manœuvre, de pirater les données informatiques internes de cliniques, de médecins en pratique de groupe et de l'hôpital universitaire UZ Leuven. Plus proche de nous, en septembre 2015, c’est la plateforme e-health qui subissait une cyberattaque.

Et l’histoire est toujours la même. Des « hackers » profitent d’une faille dans la protection d’un site, d’une application, pour dérober les données personnelles de ceux qui ont ouvert un compte en faisant confiance à la sécurisation des données. Ces données personnelles sont ensuite soit vendues à des groupes de  type maffieux soit exploitées frauduleusement sur le net … à votre nom !

Normalement les sites qui se sont fait pirater préviennent leurs membres… Mais pas toujours, par crainte de leur réputation. Il peut arriver aussi que le mail envoyé par le site ne soit pas vu par le membre : parce qu’il se retrouve dans les spams, parce que l’internaute utilise une nouvelle adresse.

Un nouveau site web, lancé par Troy Hunt, un expert reconnu dans le milieu de la sécurité informatique, va permettre de vérifier immédiatement si votre adresse a été piratée…ou pas.

« Have I Been Pwned ? » c’est le nom du site que l’on pourrait traduire par « est-ce que je me suis fait avoir ? » fonctionne simplement. Vous entrez votre adresse mail dans le champ prévu à cet effet et le site vous indique si votre mail est concerné par une fuite de données personnelles.

Si votre adresse mail a été piratée … Un fond rouge et le mot pwnd apparaissent !

Le(s) site(s) en cause de cette fuite de données apparaî(ssen)t dans le bas de l’écran.S’il est encore temps, modifier vos mots de passe et surveiller votre compte en banque!

Dans le cas contraire un fond vert et le mot Not pwnd apparaissent !

Cela veut dire que votre mail n’est pas recensé sur « Have I Been Pwned ? », c’est bon signe. Mais attention, si le site ne trouve rien, cela ne veut pas dire à 100 % que votre adresse mail n’a pas été détournée. Vous êtes peut-être présent sur des services dont le piratage n’a pas été relevé par le site, ou dont les listings de données n’ont pas été diffusés. Avez-vous aussi vérifié toutes les adresses que vous utilisez ou que vous avez utilisées ?

À l’heure actuelle, « Have I Been Pwned ? » prend en compte 71 sites web ou applications et plus de 278 millions de comptes compromis.

> www.haveibeenpwned.com