Fuite de données dans une entreprise : que faire ?

Vous avez reçu un message vous informant que vos données ont fuité dans une entreprise – ou vous lisez dans les médias qu’un service que vous utilisez a été attaqué. Voici ce que vous devriez faire maintenant.

Immédiatement

Vérifier le message : des escrocs envoient de fausses « alertes de fuite de données ». Ne cliquez pas sur les liens du message, mais ouvrez vous-même le site web de l’entreprise.
Changer le mot de passe : auprès du service concerné et partout où vous utilisez le même mot de passe.
Activer l’authentification à deux facteurs, partout où c’est possible.
Données de paiement : si des données de carte de crédit sont concernées, contactez votre banque ou l’émetteur de la carte et faites bloquer la carte si nécessaire.

Dans les semaines qui suivent

Prudence avec les e-mails, SMS et appels : les données volées servent à lancer des tentatives d’escroquerie particulièrement crédibles (« phishing »). Ne communiquez jamais de mots de passe ou de codes.
Surveiller vos comptes : contrôlez vos relevés bancaires et de carte de crédit.
Vérifier si votre adresse est concernée : des services comme « Have I Been Pwned » indiquent si votre adresse e-mail figure dans des fuites de données connues.
Usurpation d’identité : si des contrats sont conclus ou des commandes passées en votre nom, déposez plainte auprès de la police.

Vos droits

L’entreprise doit annoncer au PFPDT une violation de la sécurité des données entraînant vraisemblablement un risque élevé et vous informer si votre protection l’exige (art. 24 LPD).
Une demande d’accès vous permet de savoir quelles données vous concernant étaient enregistrées.
Vous pouvez exiger l’effacement des données dont l’entreprise n’a plus besoin (modèle).
Si vous avez subi un dommage, vous pouvez, selon les circonstances, demander des dommages-intérêts. Faites-vous conseiller juridiquement à cet effet.

Signaler

Vous pouvez signaler les cyberincidents et les tentatives d’escroquerie à l’Office fédéral de la cybersécurité (OFCS). Si une entreprise viole ses obligations, vous pouvez informer le PFPDT (modèle).