Au début de novembre 2026, l'ampleur des violations de données a atteint des niveaux stupéfiants, avec des milliards d'identifiants volés achetés et vendus sur des forums de pirates informatiques et le darknet. Selon Have I Been Pwned, un outil leader dans ce secteur, il y avait déjà 1 049 sites piratés enregistrés, exposant près de 17,8 milliards d'adresses e-mail. Ce chiffre inclut environ 2 milliards d'identifiants ajoutés en novembre 2025 à partir de listes compilées par l'entreprise Synthient, bien que les trois quarts de ceux-ci soient apparus précédemment. Les cybercriminels ciblent principalement les bases de données clients pour revendre des fichiers contenant des noms d'utilisateur, des mots de passe, des numéros de téléphone et, occasionnellement, des détails de cartes de crédit. Ces ensembles de données volés sont ensuite utilisés pour des campagnes de hameçonnage, la prise de contrôle de comptes de réseaux sociaux à des fins de promotion frauduleuse, ou des achats non autorisés sur des plateformes de commerce électronique.

Pour atténuer ces risques, les experts en sécurité conseillent de vérifier régulièrement si des informations personnelles sont présentes dans des fuites de données connues. Six sites de vérification gratuits distincts ont été identifiés, exploités par des entreprises de cybersécurité, des médias spécialisés, des chercheurs indépendants et des institutions académiques. Bien que la plupart de ces plateformes fonctionnent en anglais, F-Secure offrant une version française, le processus consiste généralement à entrer une adresse e-mail dans une barre de recherche. Il est important de noter que les résultats varient d'un service à l'autre car chacun maintient sa propre base de données ; par conséquent, un résultat négatif sur un site ne garantit pas la sécurité. Par exemple, au début de novembre 2026, Cybernews affirmait suivre 36 030 sites piratés contre les 1 049 répertoriés par Have I Been Pwned, qui filtre les fuites qu'il intègre.

F-Secure est une entreprise de cybersécurité dont la plateforme a identifié le plus grand nombre de fuites lors des tests menés en octobre 2022. Contrairement à d'autres outils qui affichent les résultats directement sur la page, F-Secure envoie un rapport avec des actions recommandées par e-mail. De même, Avast propose un service appelé Hack Check qui fonctionne de la même manière, livrant ses conclusions à l'adresse e-mail vérifiée. Pour ceux qui recherchent des résultats immédiats sur la page, Cybernews fournit une interface affichant les données directement et revendique une base de données de plus de 18,6 milliards de comptes compromis.

Have I Been Pwned, lancé en 2013 par le chercheur en sécurité australien Troy Hunt, reste un point de référence dans l'industrie, d'autres services comme Mozilla Monitor s'appuyant sur ses données. Le site est simple à utiliser et liste immédiatement les violations spécifiques contenant l'adresse e-mail d'un utilisateur. Intelx.io, établi en 2018 par Intelligence X basée à Prague, permet des recherches utilisant divers identifiants, y compris les adresses e-mail, les noms d'utilisateur et les adresses Bitcoin. Bien que les recherches de base soient gratuites, certains résultats sont cachés derrière un modèle d'abonnement destiné aux professionnels de la sécurité, avec des plans commençant à 2 500 euros par an.

Le vérificateur de fuites d'identité (Identity Leak Checker), géré par l'Institut Hasso-Plattner à l'Université de Potsdam en Allemagne depuis 2014, offre l'un des rapports les plus complets. Sa base de données contient plus de 19 milliards d'identités provenant de 2 063 fuites et fournit des informations détaillées concernant les types de données exposées via e-mail. F-Secure et Cybernews déclarent ne pas conserver les adresses saisies par les utilisateurs, bien que cela repose sur leur parole. Si un outil confirme une fuite, il est conseillé aux utilisateurs de changer les mots de passe du service affecté et de tout autre compte où les mêmes identifiants ont été réutilisés, en optant pour des combinaisons complexes et en activant l'authentification à deux facteurs lorsque cela est possible.

Au-delà des outils dédiés, les particuliers peuvent également rechercher leurs noms sur Google ou utiliser Google Lens avec des photos pour détecter de faux profils créés avec des images volées. Cependant, une option a été arrêtée : le service « Dark Web Report » de Google. Google a cessé de rechercher de nouvelles fuites le 15 janvier 2026 et a fermé entièrement le service le 16 février, citant un manque d'informations claires et exploitables pour les utilisateurs. Par conséquent, il est désormais nécessaire de s'appuyer sur les outils spécialisés mentionnés ci-dessus pour surveiller la sécurité des données personnelles.

Sources: Numerama.