Comment savoir si mon adresse email a été piratée ? Les outils pour en avoir le cœur net

« Comment savoir si mon adresse email a-t-il été piratée ? » : c’est la question que se posent des millions d’in­ter­nautes à travers le globe lorsqu’un piratage in­for­ma­tique est révélé au public. Une fois que les cy­ber­cri­mi­nels sont en pos­ses­sion des iden­ti­fiants de connexion de leurs victimes, les dommages peuvent être con­si­dé­rables. Notre guide vous explique comment savoir si votre compte email a été piraté, et vous présente les dif­fé­rents sites Web et outils qui peuvent vous aider.

Mon adresse email a-t-elle été piratée : aperçu des meil­leures solutions

Vous vous demandez comment savoir si votre boite mail a été piratée ? Heu­reu­se­ment, il n’est pas né­ces­saire de jouer aux de­vi­nettes : ces trois outils peuvent dé­ter­mi­ner si une mes­sa­ge­rie a été piratée en analysant des réseaux de bots ou les vio­la­tions de données. Nous avons rassemblé dans cet article les meil­leures solutions :

Have I Been Pwned?

Pour vérifier si votre boite email a été piratée, la solution la plus connue est sans doute Have I Been Pwned? (HIBP), un site Web dis­po­nible uni­que­ment en anglais. Vous pouvez y inscrire votre adresse email pour la faire vérifier ; la procédure de contrôle se base sur de nom­breuses vio­la­tions de données connues des grands sites Web - plus de 670 sites dif­fé­rents et 12,5 milliards d’adresses piratées figurent déjà dans la base de données.

Le site Web propose également d’autres fonc­tion­na­li­tés, telles que la fonction de no­ti­fi­ca­tion « Notify Me ». Elle vous permet d’être au­to­ma­ti­que­ment averti par le système HIBP si votre adresse email et votre nom d’uti­li­sa­teur sont à un moment donné reliés à une violation de données.

Firefox Monitor

Depuis septembre 2018, le na­vi­ga­teur Mozilla propose lui aussi un outil Web per­met­tant de vérifier si son adresse email a été piratée. La solution est appelée Firefox Monitor et permet d’obtenir les données du système HIBP men­tion­nées ci-dessus. La vé­ri­fi­ca­tion fonc­tionne selon le même modèle : vous entrez votre adresse email et cliquez ensuite sur le bouton dis­po­nible « Check for Breaches ». En peu de temps, vous saurez si votre adresse email a été piratée ou si elle est concernée par des fuites de données.

Firefox Monitor offre également la pos­si­bi­lité d’être informé par email. De plus, vous êtes ré­gu­liè­re­ment tenu au courant des nou­veau­tés en matière de sécurité in­for­ma­tique.

Avast hack check

Le leader en cy­ber­sé­cu­rité Avast également présente sa propre solution pour vérifier les adresses email piratées : Avast Hack Check. Cette solution gratuite en anglais a rassemblé une base de données autour de 4 milliards de mots de passe volés détectés. Si votre mot de passe fuit, vous en serez informé di­rec­te­ment et au­to­ma­ti­que­ment par email. Avast Hack Check peut même vous partager le nombre de mots de passe récupérés par les hackers.

Le service Avast présente d’autres fonc­tion­na­li­tés in­té­res­santes. Vous pouvez par exemple analyser vos réseaux sociaux tels que LinkedIn, Facebook ou Twitter à la recherche d’une activité mal­veil­lante non autorisée.

Que faire en cas de piratage de votre boite mail ?

Si vous vous demandez si votre email a été piraté, ces trois outils sauront pro­ba­ble­ment répondre à vos questions. Il n’est toutefois jamais possible de le garantir à 100 %. Si aucun résultat n’est signalé par les outils, la pro­ba­bi­lité qu’une personne non autorisée est accès à votre compte est faible. Par mesure de sécurité, nous vous re­com­man­dons néanmoins de changer ré­gu­liè­re­ment vos mots de passe. Mais que faire si un vol de données est ef­fec­ti­ve­ment signalé ? Découvrez les prin­ci­pales étapes à suivre dans l’article « Piratage de boite mail, que faire ? ».

Pourquoi la sécurité de ma boite mail est-elle si im­por­tante ?

Avec un compte email piraté, les criminels peuvent usurper votre identité sur le Web. On parle dans ce cas d’usur­pa­tion d’identité. De plus, des in­for­ma­tions sensibles telles que les iden­ti­fiants de connexion ou les données bancaires peuvent être ré­cu­pé­rées : les pirates ont ainsi accès à vos contacts, peuvent faire des achats en ligne en votre nom ou utiliser votre compte pour envoyer des spams ou des chevaux de Troie. Cela peut engendrer des dommages fi­nan­ciers con­si­dé­rables. Par exemple, une boutique en ligne prélèvera de l’argent sur votre compte sans que vous n’ayez effectué d’achats. Puisqu’il s’agit d’achats fait en votre nom, ce sera à vous de devoir rendre des comptes pour ces activités frau­du­leuses.

Cela peut également entraîner des con­sé­quences pour les autres : c’est par exemple le cas si des chevaux de Troie sont envoyés à partir de votre boite mail et pa­ra­ly­sent les réseaux d’une en­tre­prise. En 2022, 52 % des en­tre­prises fran­çaises ont déclaré au moins une cy­be­rat­taque, ce qui re­pré­sente une perte d’environ 2 milliards d’euros selon le cabinet d’études Asterès.