Contexte
Après une fuite de données, des fraudeurs peuvent vous contacter en mentionnant des informations réelles : nom, identifiant fiscal, coordonnées postales, téléphoniques ou adresse courriel. Cela rend leurs messages crédibles. Les attaques concernent aussi bien les administrations que les entreprises et associations.
Pourquoi c’est important
Les résidents, y compris les personnes immigrées, utilisent largement les services en ligne des administrations et des banques, ce qui les expose au phishing (courriels frauduleux) et au vishing (appels frauduleux). Adopter quelques réflexes simples limite fortement les pertes financières et les piratages de comptes. Savoir quoi faire en cas d'incident permet de réagir vite.
Ce qui change
Service Public publie des conseils pratiques actualisés à la suite de l'accès illégitime au système d'information de la Direction générale des finances publiques (DGFiP), en rappelant les règles de protection et les services d'aide disponibles.
Qui est concerné
Tous les particuliers en France dont les données ont pu être compromises lors de fuites touchant des administrations, entreprises ou associations, notamment les utilisateurs des services en ligne fiscaux et bancaires.
Que faire
Appliquez dès maintenant les mesures de base : choisissez des mots de passe longs et complexes, activez la double authentification et ne communiquez jamais vos codes ni coordonnées bancaires en réponse à une sollicitation. Si vous êtes victime d'une escroquerie, utilisez 17Cyber.gouv.fr et consultez la fiche de Cybermalveillance.gouv.fr.
Détails utiles
- Choisissez des mots de passe longs et complexes (suivre les conseils de la CNIL) et n'utilisez jamais le même mot de passe pour différents sites.
- Mettez à jour vos logiciels, applications et appareils dès que cela vous est proposé, afin de corriger les failles de sécurité.
- Activez la double authentification : en cas de connexion depuis un appareil non identifié, le site vous prévient par SMS ou courriel et vous pouvez autoriser ou refuser l'accès.
- Ne communiquez jamais vos codes, identifiants, mots de passe ou coordonnées bancaires en réponse à une sollicitation ; vérifiez l'expéditeur, méfiez-vous des liens et pièces jointes, et tapez vous-même l'adresse officielle du site dans votre navigateur.
- Il est conseillé d'utiliser un gestionnaire de mots de passe : cet outil centralise vos identifiants dans une base protégée par un mot de passe unique.
- Aussi recommandé : éviter de publier certaines données personnelles, vérifier les paramètres de confidentialité de vos comptes, installer uniquement des applications depuis les magasins officiels, faire des sauvegardes régulières et demander l'effacement de données faisant l'objet d'un traitement illicite.
Termes à connaître
- DGFiP
- Direction générale des finances publiques, l'administration fiscale française.
- CNIL
- Commission nationale de l'informatique et des libertés, l'autorité française de protection des données personnelles.
- Double authentification
- Une vérification supplémentaire à la connexion : le site vous alerte en cas d'accès depuis un appareil inconnu et vous validez ou refusez.
- Hameçonnage (phishing ou vishing)
- Tentatives d'escroquerie par faux courriels, SMS ou appels visant à obtenir vos données.
- 17Cyber.gouv.fr
- Service public d'aide aux victimes d'actes de cybermalveillance.
- Cybermalveillance.gouv.fr
- Plateforme publique qui explique les démarches à entreprendre en cas de fuite de données ou de cyberattaque.
