Un mot de passe a été divulgué : que faire ensuite
Confirmez l'incident avec le fournisseur et sécurisez le compte concerné. Ensuite, remplacez le mot de passe partout où il a été réutilisé.
Dans ce guide
Un avis d'infraction peut concerner des mots de passe, des adresses e-mail ou d'autres données. Il ne prouve pas automatiquement que quelqu'un s'est connecté.
Vérifier l'avis de manière indépendante
Ouvrez le site ou l'application du fournisseur sans suivre le lien de message. Recherchez sa déclaration d'incident et ses instructions. De fausses alertes de brèches peuvent également voler des identifiants.
Ne collez pas de vrais mots de passe dans des vérificateurs de brèches aléatoires. Notre analyseur de mots de passe illustre les modèles; il ne confirme pas si un mot de passe apparaît dans une base de données de failles.
Sécuriser le compte concerné
Sur un appareil de confiance, choisissez un mot de passe tout à fait nouveau et unique et enregistrez-le contre le bon service dans votre gestionnaire. Si l'accès est déjà perdu, utilisez la récupération officielle.
Inspectez les sessions, les détails de récupération, les méthodes à deux facteurs et les mots de passe. Supprimez l'accès identifié comme non autorisé, après avoir vérifié ce qu'il est. Activez l'authentification à deux facteurs supportée et préparez une sauvegarde.
Remplacer les mots de passe réutilisés séparément
Priorite email, votre gestionnaire de mot de passe, services financiers et comptes qui récupèrent d'autres comptes. Chaque service a besoin d'un remplacement différent. Ajouter une année ou un point de ponctuation à l'ancien mot de passe est insuffisant.
Les générateur de mot de passe peut créer une valeur indépendante sans votre nom de compte ou ancien secret.
Réexamen des conséquences
Consultez le courrier électronique, les filtres et les autorisations d'applications. Contactez la banque par un canal officiel au sujet de paiements inconnus. Informez votre administrateur au sujet des comptes de travail.
Évitez de publier des captures d'écran contenant des codes, des détails de paiement ou des liens actifs de récupération. Regardez les nouvelles alertes de connexion et de changement de sécurité dans les jours suivants.