Violation de données personnelles : que faire après une fuite
Un organisme vous annonce que vos données ont fuité, ou c'est votre structure qui est touchée ? Les escrocs exploitent ces fuites pour des arnaques très crédibles. Collez ci-dessous un message reçu depuis pour le vérifier.
Gratuit, sans inscriptionAnalyse sur votre appareil, rien n'est envoyéPrestataire référencé Cybermalveillance.gouv.fr
2Résultat
Les indices repérés
Le message, indices surlignés
3Ce qu'il faut faire
Exemples de messages frauduleux
Messages reconstitués à partir de campagnes réelles. Cliquez pour voir l'analyse.
E-mail · fausse alerte de fuite
Suite à une violation de données chez votre opérateur, vos informations ont été compromises. Pour sécuriser votre compte et éviter la suspension de votre ligne, confirmez votre identité et vos coordonnées bancaires ici : https://securisation-compte-client.online
SMS · fausse action collective
Victime de la fuite de données ? Rejoignez l'action collective et obtenez jusqu'à 1 500 € d'indemnisation. Frais de dossier 49 € : https://indemnisation-fuite.fr
Particulier : vos données ont fuité
Une fuite expose surtout nom, adresse, téléphone, e-mail, parfois IBAN ou numéro de contrat. Le risque principal n'est pas la fuite elle-même mais ce qui suit : des arnaques ciblées et crédibles, où l'escroc connaît déjà vos informations.
Méfiez-vous des appels et messages qui vous connaissent : un faux conseiller qui cite votre IBAN ou votre numéro client n'est pas plus vrai pour autant.
Surveillez vos prélèvements si votre IBAN a fuité, et contestez tout prélèvement que vous n'avez pas autorisé auprès de votre banque.
Changez le mot de passe du service concerné, et partout où vous utilisiez le même.
Vérifiez si votre adresse figure dans des fuites connues avec le service haveibeenpwned.com.
Méfiez-vous des « actions collectives » payantes proposées par message non sollicité.
Entreprise, mairie, association : vous êtes touché
Le RGPD impose des obligations précises lorsqu'une violation de données personnelles survient :
Notifier la CNIL dans les 72 heures après en avoir pris connaissance, sauf si la violation ne présente pas de risque pour les personnes (article 33 du RGPD).
Informer les personnes concernées lorsque le risque pour elles est élevé (article 34).
Documenter la violation dans votre registre interne, même si vous ne notifiez pas.
Préserver les preuves avant de nettoyer : journaux, postes et serveurs touchés. Elles servent à comprendre l'étendue de la fuite, à répondre à la CNIL et à l'assureur.
CYBER65 accompagne les TPE, PME, mairies et associations du Sud-Ouest : investigation pour établir ce qui a fuité, rapport pour la CNIL et l'assurance, mise en conformité. 06 17 29 87 07.
Mis à jour le 9 octobre 2026 par Laurent Lacroix, expert en cybersécurité et forensics (CYBER65, Tarbes).
J'ai déjà cliqué, payé ou donné une information
Agissez vite : les premières heures comptent. Choisissez ce qui vous est arrivé.
Vous êtes victime ? Sécurisez vos preuves maintenant.
Captures, mails, relevés : on calcule leur empreinte SHA-256 et on prépare plainte et courrier à la banque ou à l'assurance.
Le risque principal est d'être ciblé par des arnaques plus crédibles, car l'escroc connaît vos informations. Redoublez de prudence face aux appels et messages qui vous demandent d'agir, et surveillez vos comptes.
Mon IBAN a fuité, que risque-je ?
Un IBAN seul ne permet pas de retirer de l'argent, mais il peut servir à des prélèvements frauduleux ou à rendre une arnaque crédible. Surveillez vos relevés et contestez auprès de votre banque tout prélèvement non autorisé.
Une entreprise doit-elle déclarer une fuite de données ?
Oui, en principe à la CNIL dans les 72 heures, sauf absence de risque pour les personnes, et aux personnes concernées si le risque est élevé. La violation doit aussi être consignée dans le registre interne.
Faut-il rejoindre une action collective proposée par SMS ?
Méfiance : les propositions non sollicitées qui demandent des frais de dossier sont souvent des arnaques. Renseignez-vous auprès d'une association de consommateurs reconnue.