Dernière mise à jour : 4 avril 2024
Il y a quelques jours, j’ai reçu un e-mail de Google One m’informant que mon adresse e-mail et son mot de passe avaient été trouvés dans une fuite de données sur le Darkweb.
La fuite provenait d’un site Web de commerce électronique que j’avais utilisé quelques années auparavant.
J’ai été choqué d’apprendre que mes informations personnelles étaient compromises. Heureusement, grâce à l’alerte de Google One, j’ai pu agir rapidement pour protéger mon identité.
Dans cet article, je vais expliquer comment cette fuite a permis le piratage de mon compte Twitter. Ensuite, je vous montrerai comment la surveillance du Dark Web fonctionne avec Google One et comment vous pouvez l’utiliser pour recevoir des alertes en cas de fuite de vos données.
Comment un pirate a réussi à pirater mon compte Twitter ?
En 2016, je me suis inscrit sur un jeu de stratégie en ligne. C’était la même adresse liée à mon compte Twitter. Je l’admets, je n’étais pas très actif sur Twitter et, au fil du temps, j’ai même oublié que mon compte était associé à cette vieille adresse email.
Jusqu’à il y a quelques jours, lorsque j’ai reçu cette alerte de Google One. Mon cœur a bondi. J’étais à la fois surpris et préoccupé.
Mais alors, comment mon compte Twitter s’est-il retrouvé impliqué dans cette affaire ? Le jour même, par pure coïncidence, j’ai tenté d’accéder à mon compte Twitter. Cependant, j’ai réalisé que je ne pouvais pas : un message mot de passe incorrect s’affichait.
En visitant mon profil Twitter, j’ai vu des annonces de cryptomonnaies et des propositions de brokers en tout genre. J’ai rapidement compris que j’étais victime de piratage.
Le retournement de situation
Le pirate avait astucieusement laissé mon adresse email de secours intacte. Au premier abord, cela pourrait sembler être une négligence, mais c’était en réalité une stratégie malveillante pour s’assurer que je ne reçoive aucune alerte de modification suspecte.
Réalisant ce qui s’était passé, j’ai rapidement pris les choses en main. Cette omission de la part du pirate a été sa perte, car elle m’a permis de réinitialiser mon mot de passe et de récupérer mon compte Twitter.
Comment fonctionne le scan Google One sur le Dark Web
Après avoir raconté comment je me suis fait pirater, il est important de parler d’une fonctionnalité proposée par Google One.
Avec Google One, il est possible de créer un profil spécifiquement dédié à la surveillance du Dark Web. Cela signifie que vous pouvez activer une veille active sur les parties moins accessibles d’internet, où les informations volées sont souvent échangées ou vendues.
Ce que cherche Google One, cela peut inclure une gamme assez large d’informations personnelles, comme :
- Votre nom
- Adresse
- Numéro de téléphone
- Nom d’utilisateur
- Mot de passe
Ce qui est rassurant, c’est que toute information trouvée est affichée sous une forme expurgée. Cela veut dire que vos données restent protégées ; vous verrez qu’une correspondance a été trouvée, mais sans exposer les détails sensibles au grand jour.
Comment utiliser Google one pour surveiller les fuites de vos données sur le Dark Web
Allez, sans plus attendre, voici comment vous pouvez utiliser Google One pour garder un œil sur les fuites de vos données sur le Dark Web.
- Connectez-vous à votre compte Google One.
- Rendez-vous dans la colonne Rapport sur le dark web en bas à droite et cliquez sur Essayez.
- Ensuite, dans la page qui s’affiche cliquez sur Analyser.
- Patientez quelques secondes pendant que le scan se termine. Enfin, vous aurez toutes vos informations confidentielles qui ont fuité.
Par exemple, dans mon cas, vous remarquerez que le mot de passe et l’adresse e-mail du jeu Stronghold dont je vous ai parlé précédemment ont fuité, ainsi que d’autres informations associées à différentes applications qui ont également été exposées.
Conseils pour protéger vos données personnelles après une fuite
Suite à cette mésaventure, voici les enseignements clés et les mesures que j’ai adopter pour sécuriser mes comptes en ligne:
- La première chose que j’ai faite a été de vérifier et d’actualiser les adresses email associées à tous mes comptes importants.
- J’ai activé la vérification en deux étapes partout où c’était possible.
- J’ai utiliser un gestionnaire de mots de passe. Non seulement cela me permet de créer des mots de passe forts et uniques pour chaque service, mais cela m’évite aussi de les oublier ou de les confondre.
- Enfin, et bien sûr, je vérifie régulièrement les informations trouvées sur le dark web à l’aide de Google One.
