Ce que l'avis vous dit vraiment
Un avis de fuite vous apprend trois choses : quelle entreprise a été compromise, à quelle date, et quelles catégories de données figuraient dans le fichier dérobé. Il ne dit pas que votre compte a été utilisé, et aucun service sérieux ne peut l'affirmer à partir de cet avis seul.
Lisez la liste des champs exposés plutôt que le titre alarmant. Un mot de passe seul n'a pas la même portée qu'un nom, une adresse postale, une date de naissance et un numéro de sécurité sociale réunis. C'est cette liste qui détermine la suite.
Ce que l'avis ne peut pas vous dire
Il ne peut pas vous dire si quelqu'un a ouvert votre compte, ni si le mot de passe circule ailleurs. Les identifiants capturés dans une fuite sont revendus et réutilisés pendant des années, souvent loin du service qui vous a écrit.
C'est pourquoi une recherche sur votre adresse e-mail complète utilement l'avis : elle montre si le même identifiant apparaît déjà dans d'autres jeux de données, avec quels autres champs et à quelles dates.
Les premières heures
Changez le mot de passe du service concerné, puis changez-le partout où vous utilisiez le même. C'est l'action qui compte le plus, parce qu'un mot de passe réutilisé transforme une fuite unique en accès à plusieurs comptes.
Activez la double authentification sur la messagerie, la banque et tout compte qui permet de récupérer les autres. Si des coordonnées bancaires figuraient dans la fuite, surveillez les débits des prochaines semaines.
Ce qui peut attendre
La plupart des avis ne justifient pas de geler votre crédit, et encore moins de payer un service de surveillance. Si l'avis ne mentionne ni identifiant gouvernemental ni compte financier, les gestes ci-dessus suffisent dans la grande majorité des cas.
Ne cliquez pas sur les liens de l'e-mail sans vérifier l'expéditeur. Les avis de fuite sont eux-mêmes un prétexte courant d'hameçonnage : ouvrez le site du service à la main plutôt que de suivre un lien.
Quand aller plus loin
Si l'avis mentionne un numéro de sécurité sociale, un permis, un passeport ou un compte bancaire complet, prenez rendez-vous avec votre banque et signalez l'incident à l'autorité compétente de votre pays. Conservez l'avis, il vous sera demandé.
Dans les autres cas, une recherche sur votre adresse et sur votre numéro de téléphone vous indiquera l'étendue réelle de l'exposition, source par source.