Depuis plusieurs jours, VARGSEC est sollicité par des particuliers qui retrouvent leurs informations personnelles sur des sites exploitant des fuites de données, notamment diffusées sur le dark web.
Derrière ces demandes, je sens de l’angoisse. Et je la comprends. Découvrir son nom, sa date de naissance, son numéro de sécurité sociale, son RIB, son adresse ou sa plaque d’immatriculation sur Internet, ce n’est pas anodin.
La question revient : quels sont les risques ? Et surtout, que faire ?
Ces informations permettent aux escrocs de préparer des pièges crédibles : un faux conseiller bancaire qui connaît votre identité, un SMS qui reprend votre adresse, un courrier qui semble provenir d’un organisme officiel… Elles peuvent aussi faciliter des tentatives d’usurpation d’identité.
Ce n’est pas parce qu’un interlocuteur connaît des détails sur votre vie qu’il est digne de confiance.
Les données sont dans la nature. La colère envers les entreprises et les administrations qui n’ont pas su les protéger est compréhensible.
La DGFiP en est un exemple, avec les accès frauduleux à FICOBA annoncés en février 2026, puis les vols de données fiscales et cadastrales révélés cet été. Ces incidents sont reconnus par l’administration fiscale et la CNIL.
Le secteur privé n’est pas épargné. Chez Free et Free Mobile, l’attaque d’octobre 2024 a exposé des données concernant 24 millions de contrats d’abonnés, dont des IBAN pour certains clients. En janvier 2026, la CNIL a annoncé des sanctions d’un montant total de 42 millions d’euros, notamment pour l’insuffisance des mesures de sécurité. Source : CNIL.
Entreprises comme administrations doivent rendre des comptes. Mais notre colère, à elle seule, ne nous protégera pas de la prochaine arnaque.
Une fois diffusées, ces informations peuvent être copiées et circuler longtemps. Supprimer une page ne suffit pas à faire disparaître toutes les copies.
À titre individuel, votre hygiène numérique doit donc être encore plus exigeante : mettre à jour vos appareils, vérifier les réglages de vos navigateurs, utiliser un mot de passe différent pour chaque compte et activer la double authentification.
Ces précautions ne feront pas disparaître les données exposées. Elles restent essentielles pour protéger vos accès.
Et surtout, restez vigilants face aux sollicitations par téléphone, par mail, par SMS et même par courrier postal. Lorsqu’on vous presse d’agir, de payer ou de transmettre un code, prenez le temps de vérifier. Recontactez l’organisme par ses coordonnées habituelles, sans utiliser celles fournies dans le message reçu.
Les escrocs disposent parfois de suffisamment d’informations pour vous faire baisser la garde. Ne leur laissez pas aussi le bénéfice de l’urgence.
La protection de nos données doit être mieux assurée par ceux à qui nous les confions. En attendant, reprenez la main sur ce que vous pouvez sécuriser.
Si vous ne savez pas par où commencer, VARGSEC peut vous accompagner à distance pour vérifier la sécurité de votre PC, renforcer la protection de vos comptes et adopter les bons réflexes. Je prends le temps de faire le point avec vous et de vous expliquer les mesures utiles, dans un langage accessible.
Vous pouvez me contacter à contact@vargsec.com.
Exemple d’interface proposant des recherches par identité, coordonnées bancaires ou numéro de sécurité sociale.