Have I been pwned : vérifiez que vos comptes n’ont pas été piratés

A côté du phishing, la méthode qui consiste à tromper l’utilisateur pour lui dérober son mot de passe, figure une autre forme de piratage, plus massive, plus dangereuse encore : le hacking de base de données. Exploitant les failles des sites Web et des bases de données, les pirates récupèrent l’ensemble des noms et prénoms, adresses e-mails, numéros de téléphone, mots de passe, voire numéros de cartes bancaires des membres, utilisateurs ou clients. Un vol massif de données qu’ils peuvent ensuite exploiter ou revendre.

De nombreux sites ont été ainsi attaqués. Parmi les plus importants ces dernières années, on note Adobe (153 millions de comptes piratés en 2013), le distributeur américain Target (100 millions en 2014) ou Orange (800 000 puis 1,3 million en 2014).

C’est d’ailleurs suite au pirate de la base d’Adobe qu’est né haveibeenpwned.com, un site qui permet de vérifier si votre propre compte a été compromis. Vous indiquez votre adresse e-mail, cliquez sur le bouton pwwned? et le site vous indique si votre compte se trouve dans l’une des bases de données piratées recensées par le site.

Ce site, devenu incontournable, compile plus d’une centaine de listes d’adresses e-mail publiées par des pirates. Vous avez tout intérêt à y passer de temps en temps !

Que faire si le site vous signale un compte piraté ? Rendez-vous simplement sur le site indiqué puis modifiez le mot de passe de votre compte (voir notre page choisir un bon mot de passe). Pour le reste, vous ne pouvez rien faire d’autre.

Lisez les avis des visiteurs d'Arobase.org et laissez le vôtre !