Votre mot de passe est peut-être en vente sur le dark web

Le service Have I Been Pwned recense aujourd'hui près de 18 milliards de comptes apparus dans des fuites de données. LinkedIn, Dropbox, Adobe : des bases entières d'identifiants volés circulent depuis des années, et de nouvelles s'y ajoutent chaque mois. Vos adresses professionnelles y figurent peut-être.

Et si vous utilisez le même mot de passe sur plusieurs services, comme 65 % des personnes interrogées par Google en 2019, un seul compte piraté ouvre la porte aux autres : votre messagerie, votre ERP, votre CRM.

Comment vos mots de passe finissent en vente

Le phishing. Un faux e-mail vous redirige vers une copie parfaite du site de votre banque ou de Microsoft 365. Vous entrez vos identifiants, ils sont capturés instantanément.

Les fuites massives. Un service que vous utilisez se fait pirater. Votre e-mail et votre mot de passe se retrouvent dans une base revendue ou publiée. Vous n'en êtes parfois informé que des mois ou des années plus tard.

Le credential stuffing. Les attaquants testent automatiquement des millions de combinaisons e-mail et mot de passe volées sur d'autres sites. Si vous réutilisez vos mots de passe, ils entrent sans effort. Ces attaques sont entièrement automatisées.

Les infostealers. Un logiciel malveillant installé à votre insu, souvent via une pièce jointe ou un faux logiciel, aspire les mots de passe enregistrés dans le navigateur, les cookies de session et ce que vous tapez. Ces « journaux » sont ensuite vendus en lots. Rien qu'en février 2025, Have I Been Pwned a ajouté 284 millions de comptes issus de tels journaux.

Le résultat ? Les identifiants volés sont devenus une marchandise, vendue en masse à qui veut les exploiter.

Notre diagnostic cyber gratuit vérifie si votre domaine ou vos adresses e-mail apparaissent dans des fuites connues. Résultat en quelques minutes.

3 actions immédiates

Pas besoin d'un budget IT conséquent. Ces trois mesures vous protègent dès aujourd'hui :

1. Activez le MFA partout. Selon une étude de Microsoft, l'authentification multifacteur réduit de plus de 99 % le risque de compromission d'un compte. Commencez par la messagerie, l'ERP et vos outils cloud. Privilégiez une application d'authentification plutôt que le SMS : l'étude montre qu'elle protège mieux.

2. Utilisez un gestionnaire de mots de passe. Bitwarden, 1Password, Dashlane ou celui de votre suite bureautique. Fini les mots de passe identiques ou notés sur un post-it. Chaque compte obtient un mot de passe unique et long, sans effort de mémoire.

3. Formez vos équipes. Un employé formé repère un phishing, signale une anomalie et applique les bonnes pratiques au quotidien. Selon KnowBe4 (2025), le taux de clic en simulation passe d'environ un employé sur trois avant formation à environ 4 % après un an de sensibilisation régulière.

Notre formation Sensibilisation Cyber inclut des exercices pratiques sur la gestion des mots de passe et la détection du phishing. Disponible en lunch & learn, demi-journée ou conférence.

Passez à l'action

N'attendez pas qu'un compte soit compromis pour réagir.

• Vérifiez votre exposition avec notre diagnostic cyber gratuit, immédiat et sans engagement
• Formez vos équipes avec notre formation Sensibilisation Cyber
• Renforcez votre sécurité : contactez-nous pour un audit de vos pratiques