Données
Fuite de données
- fuite d’informations français
- data leak anglais
Lors d’une fuite de données (en anglais, data leak), des informations sortent du cercle des personnes autorisées à les consulter, à cause d’une erreur, d’un accès abusif ou d’une attaque.
Pour comprendre
Pour tout le monde
Un fichier envoyé au mauvais destinataire suffit. Il n’y a pas forcément de pirate ni de publication sur Internet : une fuite se produit lorsque des informations sont divulguées ou rendues accessibles sans autorisation. Elle peut toucher des Données personnelles, comme des coordonnées, mais aussi des documents confidentiels sans lien avec une personne.
« Violation de données » est une expression plus large : elle couvre aussi la destruction, la perte ou la modification non autorisée de données. Une fuite concerne leur confidentialité, autrement dit le fait de les réserver aux personnes qui ont le droit de les consulter.
Les conséquences dépendent de ce qui a été exposé. Un numéro de téléphone peut servir à préparer un Hameçonnage ; un mot de passe réutilisé peut ouvrir plusieurs comptes. Une fuite chez un service ne prouve pas un Piratage de compte de votre messagerie ou une intrusion dans votre téléphone.
Un exemple
Après une réservation, un service vous annonce qu’un fichier contenant les noms, les adresses électroniques et les dates de séjour a été accessible par erreur. Aucun mot de passe n’est concerné. Un message réclame ensuite un paiement en citant les bonnes dates : ce détail rend la demande crédible, sans prouver qu’elle vient du service.
Les bons réflexes
Consultez l’avis par votre accès habituel au service pour identifier les informations concernées et la période d’exposition.
Si un mot de passe a été exposé, remplacez-le sur le compte touché et sur chaque compte où vous l’aviez réutilisé.
Adaptez la surveillance aux données exposées : demandes inhabituelles, connexions inconnues ou opérations bancaires. Vérifiez toute nouvelle demande par un contact déjà connu.
À ne pas confondre avec
- Piratage de compteUn piratage de compte (en anglais, account takeover) est un accès sans votre accord à votre compte, pour consulter son contenu, agir à votre place ou vous en exclure.
Termes voisins
- Données personnellesLes données personnelles (en anglais, personal data) sont des informations liées à une personne que l’on peut identifier directement ou en croisant plusieurs indices.
- HameçonnageDans l’hameçonnage (en anglais, phishing), une demande imite un interlocuteur de confiance pour vous faire livrer un secret, payer ou installer un programme piégé.
- Mot de passeUn mot de passe (en anglais, password) est un secret utilisé pour vérifier votre accès à un compte ; sa réutilisation permet parfois d’en ouvrir plusieurs.
- Piratage de compteUn piratage de compte (en anglais, account takeover) est un accès sans votre accord à votre compte, pour consulter son contenu, agir à votre place ou vous en exclure.