Comment vérifier si son adresse email ou compte a été piraté ?

« Mon compte a-t-il été piraté ? » C’est la question que se posent des millions d’internautes à travers le globe lorsqu’une cyber-attaque d’entreprise ou de site Web est révélée au public. Ceci signifie que les clients et utilisateurs des sites concernés craignent pour leurs données, surtout s’ils utilisent le même mot de passe que pour leur compte email. Avec ces attaques, qu’il s’agisse de cheval de Troie ou phishing, une quantité innombrable de comptes emails est en effet volée chaque année. Une fois que les cybercriminels sont en possession des identifiants de connexion de leurs victimes, les dommages peuvent être considérables. Notre guide vous explique comment savoir si son compte email a été piraté, et vous présente les différents sites Web et outils qui peuvent vous aider.

Si votre compte email est piraté, les cybercriminels peuvent prendre votre identité. On parle alors d’usurpation d’identité. De cette façon, les hackeurs peuvent avoir accès à vos contacts, faire des achats sur Internet en votre nom, et utiliser votre adresse email à des fins malveillantes, pour envoyer des spams et des trojans. Ceci peut également engendrer des dommages financiers de votre côté. Par exemple, les boutiques en ligne débiteront l’argent de votre compte, même si ce n’est pas vous qui avez effectué les achats, et vous serez tenu financièrement responsable des dommages occasionnés depuis votre compte email. Pour les autres, les dommages financiers peuvent également être immenses, par exemple si votre compte email envoie des trojans qui corrompent les réseaux d’entreprises.

Le plus important est donc de sécuriser votre compte email avec un bon mot de passe, et même idéalement grâce à un double facteur d’identification. Tout ce qu’il faut savoir sur la sécurité des mots de passe est résumé dans cet article.

Par chance, il n’est pas nécessaire d’avoir recours à un jeu de piste pour vérifier si son adresse email a été piratée. Il existe en effet des sites Web qui analysent les botnets et les données des failles, et qui peuvent déterminer si votre compte email a été piraté par le passé. Les botnets sont des réseaux de milliers d’ordinateurs infectés par des malwares utilisés à des fins criminelles, la plupart du temps sans que leurs propriétaires ne soient au courant. En général, les programmes de spambot envoient de fausses pièces jointes vers les ordinateurs de leurs victimes.

Le site propose également d’autres fonctionnalités, comme Notify me, pour recevoir des notifications : ceci permet de recevoir automatiquement des notifications du système HIBP dans l’éventualité où votre adresse email ou l’un de vos noms d’utilisateur apparaîtraient au sein des données d’une faille. Pour ce faire, il suffit de rentrer son adresse email et de remplir un captcha, afin de prouver que vous êtes une personne réelle, et protéger le système des robots. Si vous n’êtes pas sûr d’avoir été touché par la faille de sécurité d’un grand site Web, vous aurez un résumé des précédentes failles et de leur étendue dans l’onglet Who’s been pwned (qui a été piraté ?).

Le site Web propose également de s’inscrire à un service de notifications Email Watchdog : si le mot de passe de l’adresse email communiquée venait à être publié sur le Web dans le futur, BreachAlarm envoie immédiatement un message d’avertissement à son propriétaire. De cette façon, les personnes concernées peuvent réagir rapidement et modifier leur mot de passe avant que quelque chose de pire n’arrive. L’onglet Business correspond à une autre fonctionnalité, qui s’adresse particulièrement aux utilisateurs professionnels : elle permet d’entrer et vérifier des domaines d’entreprises. En seulement quelques clics, on peut ainsi savoir combien de comptes d’employés ont été victimes d’une faille de données. Cette fonctionnalité dispose également d’une option d’ « avertissement », en cas de vol futur de mot de passe.

Vous recevrez une réponse par email à l’adresse que vous aurez transmise, vous indiquant si votre compte a été piraté et si vos données personnelles ont été publiées en ligne. Le service vous informe également de la date du vol d’identité.

L’ensemble des outils présentés permet de vérifier si son compte email a été piraté. Il est certes impossible de garantir à 100% qu’un compte n’a pas été piraté, mais si ces outils n’ont rien trouvé, la probabilité que votre compte ait subi des attaques reste mince. Pour des raisons de sécurité, il est toutefois recommandé de modifier régulièrement son mot de passe. Au contraire, que faut-il faire lorsqu’un vol de données est avéré ? Il ne faut en aucun cas céder à la panique : il est possible que, malgré l’attaque, votre compte n’ait pas été utilisé à des fins illégales. Il faut toutefois agir immédiatement et modifier votre mot de passe. Pour ce type de cas, cet article vous présente, étape par étape, les démarches à entreprendre.