Que faire dans les 24 premières heures ?
Les premières 24 heures après la découverte d'une fuite de données sont les plus importantes. Des actions rapides et ordonnées peuvent considérablement limiter les risques d'usurpation d'identité ou de fraude financière.
Étape 1 : confirmer la réalité de la fuite
Ne réagissez pas sur la base d'une simple rumeur. Vérifiez l'information auprès de sources fiables : notification officielle de l'organisme, communiqué de presse, décision ou communication de la CNIL, ou recherche dans la base de données d'IndemniData. Une fausse alerte peut générer des démarches inutiles.
Étape 2 : sécuriser vos accès immédiatement
Changez votre mot de passe sur le service concerné. Changez-le également sur tout autre service utilisant le même mot de passe ou le même email. Activez l'authentification à deux facteurs (2FA) sur tous vos comptes sensibles. Si des données bancaires ont été exposées, contactez votre banque immédiatement pour signaler la situation.
Étape 3 : documenter et constituer votre dossier
Faites des captures d'écran de toute notification reçue. Commencez votre dossier IndemniData pendant que les preuves sont accessibles et fraîches.
Étape 4 : mettre en place une surveillance
Activez les alertes de votre banque pour toute transaction. Vérifiez vos relevés bancaires et vos boîtes email régulièrement durant les semaines suivantes. Soyez particulièrement vigilant aux tentatives de phishing — elles augmentent souvent dans les semaines suivant une fuite connue.
Conseil pratique : Les fraudeurs agissent parfois plusieurs semaines, voire plusieurs mois après une fuite de données. Restez vigilant pendant au moins six mois. À chaque email de phishing, SMS frauduleux, appel suspect ou tentative d'usurpation d'identité, conservez les preuves et ajoutez-les à votre dossier IndemniData. Plus votre dossier est documenté dans le temps, plus il reflète fidèlement les conséquences de la violation.