Mot de passe volé : que faire immédiatement
Changer le mot de passe volé n'est que la première étape — celle que la plupart des gens oublient, c'est de le changer partout où il était réutilisé, et de vérifier les règles de transfert de courrier cachées.
Agissez dans cet ordre, sans attendre
- Changez le mot de passe immédiatement sur le service concerné — faites-le depuis un autre appareil si vous soupçonnez que l'actuel puisse être compromis.
- Changez ce même mot de passe partout ailleurs où vous le réutilisiez — c'est l'étape la plus souvent oubliée, et la plus importante si vous réutilisiez vos mots de passe.
- Activez la vérification en deux étapes si ce n'était pas déjà fait, sur ce compte et sur les plus importants que vous utilisez.
- Passez en revue l'activité récente du compte — cherchez des connexions ou des modifications que vous ne reconnaissez pas.
Vérifiez les règles de transfert de votre messagerie si c'est votre e-mail qui est touché — certaines attaques configurent un transfert automatique caché pour continuer à lire vos messages même après le changement du mot de passe principal.
Si le compte touché est votre adresse e-mail principale
C'est particulièrement critique, car elle sert généralement de voie de récupération pour vos autres comptes — si vous devez choisir par où commencer, sécurisez celle-ci en priorité.
Conseil : une fois l'urgence passée, envisagez de confier tous vos mots de passe à un gestionnaire de mots de passe avec un mot de passe unique par site — cela réduit considérablement l'impact si cela se reproduit un jour.
Questions fréquentes
Pourquoi est-il si important de changer le mot de passe sur les autres sites aussi ?
Parce que si vous réutilisiez le mot de passe volé sur plusieurs sites, tous ces sites sont également exposés — c'est l'étape la plus souvent oubliée après un vol de mot de passe.
Pourquoi vérifier les règles de transfert de ma messagerie ?
Certaines attaques configurent un transfert automatique caché pour continuer à recevoir vos messages même après le changement du mot de passe principal — une forme d'accès persistant que beaucoup négligent.