Chantage après une fuite de données

Définition

Le chantage après fuite de données exploite une compromission réelle survenue chez un tiers : l'auteur menace de publier ou de revendre les informations concernant une personne ou une organisation si un paiement n'est pas effectué.

Comment ça fonctionne

Ce chantage se distingue du chantage au faux piratage par un point décisif : quelque chose existe réellement. Une base a été compromise chez un prestataire, un commerçant, un établissement, et les données circulent. L'auteur en extrait des éléments authentiques — un numéro de dossier, une adresse, un historique d'achat — et les cite pour établir sa crédibilité en quelques lignes. La menace n'est donc pas invérifiable, ce qui la rend plus efficace. Elle reste pourtant sans issue : les données sont déjà hors de contrôle, souvent détenues par plusieurs acteurs, et un paiement n'obtient aucune suppression vérifiable. Visant une organisation, ce chantage s'accompagne d'un délai public et de la menace de prévenir les personnes concernées, afin d'ajouter une pression réputationnelle.

Sur quoi cette attaque s'appuie

Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.

Signaux d'alerte

• Message citant des informations exactes issues d'un service que vous utilisez
• Référence à une fuite de données réelle, parfois déjà rendue publique
• Délai court assorti d'une menace de publication ou de revente
• Paiement exigé en cryptomonnaie, sans engagement vérifiable en retour
• Menace de contacter vos clients, vos proches ou votre employeur

Comment vérifier

Vérifiez l'existence de la fuite auprès du service concerné : les organisations sont tenues de notifier les personnes affectées, et un incident réel a généralement laissé une trace. Cela permet de savoir ce qui a réellement circulé — une information utile pour se protéger — sans donner le moindre crédit à la demande de paiement.

Que faire

Ne payez pas : aucune suppression ne peut être vérifiée, et les données sont fréquemment détenues par plusieurs acteurs. Agissez sur ce que vous contrôlez encore : changez les mots de passe concernés, activez la double authentification, et surveillez les tentatives d'hameçonnage qui suivront, car les données volées servent d'abord à les rendre crédibles.

Si c'est déjà arrivé

Déposez plainte et conservez le message ainsi que les éléments cités. Signalez l'incident au service à l'origine de la fuite : il a des obligations de notification, et votre signalement peut concerner d'autres personnes. Pour une organisation, l'incident relève d'une procédure de notification à l'autorité de protection des données, et le chantage n'exonère de rien. Si des données de santé ou d'identité sont concernées, restez attentif aux démarches ouvertes en votre nom.

Questions fréquentes

Payer empêcherait-il la publication ?

Rien ne permet de le vérifier, et c'est le point central : une donnée copiée ne se restitue pas. Les mêmes lots circulent souvent entre plusieurs acteurs, et un paiement identifie surtout un interlocuteur disposé à payer.

Comment savoir ce qui a réellement fuité ?

Interrogez le service concerné, qui doit informer les personnes affectées de la nature des données touchées. C'est la seule source fiable — pas le message de chantage, dont la description est destinée à effrayer, pas à informer.

Attaques liées

• Chantage au faux piratage
• Bourrage d'identifiants
• Fuite de données

Sources officielles

• Cybermalveillance.gouv.fr — Assistance et signalement