Comment savoir si votre adresse email a été piratée ?
Plus de 12 milliards d'identifiants circulent sur le dark web. Voici comment vérifier si les vôtres en font partie — et quoi faire si c'est le cas.
Les outils gratuits pour vérifier
Have I Been Pwned (haveibeenpwned.com)
La référence mondiale. Entrez votre email et découvrez dans quelles fuites il apparaît. Base de plus de 13 milliards de comptes compromis. Créé par Troy Hunt, expert en cybersécurité reconnu.
Firefox Monitor (monitor.firefox.com)
Service de Mozilla basé sur les données de HIBP. Interface en français, alertes email gratuites en cas de nouvelle fuite.
Google Password Checkup
Intégré à Chrome et à votre compte Google. Vérifie si vos mots de passe enregistrés ont fuité. Accessible dans les paramètres de sécurité Google.
💡 Bon à savoir : Ces outils ne vérifient que les fuites connues et répertoriées. Des fuites non publiées ou récentes peuvent ne pas encore y figurer. L'absence de résultat ne garantit pas que votre email est sûr à 100 %.
Les signes qui doivent vous alerter
Même sans vérification, certains indices suggèrent que votre email a été compromis :
- Vous recevez des emails de réinitialisation de mot de passe que vous n'avez pas demandés
- Des connexions suspectes apparaissent dans l'historique de votre compte
- Vous recevez du spam ultra-ciblé mentionnant des informations personnelles exactes
- Des contacts vous signalent avoir reçu des emails étranges de votre part
- Vous recevez un email de chantage mentionnant un ancien mot de passe réel
Que faire si votre email a fuité
- Changez immédiatement le mot de passe du compte compromis
- Si vous utilisiez le même mot de passe ailleurs, changez-le partout
- Activez la double authentification (2FA) sur tous vos comptes importants
- Vérifiez les sessions actives et déconnectez les appareils inconnus
- Surveillez vos comptes bancaires si des données financières sont en jeu
- Installez un gestionnaire de mots de passe (Bitwarden, 1Password)
- Inscrivez-vous aux alertes de Firefox Monitor ou HIBP pour être prévenu des futures fuites
Si la fuite concerne des données sensibles (numéro de sécurité sociale, données bancaires), déposez une pré-plainte en ligne sur pre-plainte-en-ligne.gouv.fr et surveillez votre score de crédit via la Banque de France.
Allez plus loin qu'une simple vérification
oubli.me scanne les fuites de données, les réseaux sociaux, les annuaires et les data brokers pour dresser le bilan complet de votre exposition.
Lancer un audit gratuit