Votre carte d’identité est entre toutes les mains, et personne ne vous l’a dit tout de suite
Le 12 mars dernier, un abonné de 19 ans a reçu un mail d’Ouest-France. Pas un rappel de paiement, pas une offre promotionnelle. Juste une notification sèche : « Vos données personnelles ont été exposées. » Pas de détails. Pas d’excuses. Juste un lien vers une FAQ écrite en termes juridiques, comme si c’était une formalité administrative.
Pourtant, ce n’était pas une simple alerte. Entre fin février et début mars, les coordonnées complètes, nom, prénom, adresse, numéro de téléphone, et surtout, copie de la pièce d’identité, de milliers d’abonnés jeunes du groupe Ouest-France ont été accessibles en ligne, sans protection. Un fail de sécurité classique, mais avec une particularité : cette fuite concernait des mineurs et jeunes majeurs, dont les identités sont déjà plus vulnérables. Et le pire ? Le groupe a mis quatre jours à réagir, le temps que des pirates, ou simplement des curieux, fouillent dans les données.
Ouest-France n’a pas répondu à nos demandes d’interview. Pas de communiqué officiel expliquant pourquoi cette faille a duré autant, ni comment elle a été colmatée. Juste un mail générique envoyé après coup, comme si c’était une simple erreur de saisie.
Voici ce que vous devez faire maintenant. Et pourquoi ça devrait vous mettre en rage.
Vos factures vont devenir un champ de mines
La fuite concernait principalement les abonnés au pack « Jeunes » d’Ouest-France, ceux qui paient entre 10 et 20 euros par mois pour avoir accès à l’ensemble des titres du groupe (Ouest-France, La Nouvelle République, Le Maine Libre…). Un public jeune, souvent moins méfiant, et dont les habitudes de consommation en ligne sont… disons, peu rigoureuses.
Concrètement, vos données, y compris votre photo d’identité, ont circulé en clair pendant près d’une semaine. Assez longtemps pour que des escrocs montent des faux profils, ouvrent des comptes bancaires à votre nom, ou commandent des cartes SIM pour recevoir des SMS de confirmation. Résultat ?
-
Vos relevés bancaires vont bientôt arriver avec des prélèvements étranges. Un abonnement à un site porno, une assurance auto souscrite en votre nom, ou pire : un crédit renouvelable. La CNIL a recensé 38 % d’usurpations d’identité en plus en 2023 par rapport à 2022. Vous faites partie des cibles.
-
Vos courriers vont se multiplier. Pas seulement des pubs ciblées (ça, c’est le minimum), mais des relances pour des dettes que vous n’avez pas contractées. La Poste a traité plus de 12 000 plaintes pour courriers frauduleux l’an dernier. Le vôtre est en route.
-
Vos comptes en ligne vont devenir instables. Si vous utilisez votre numéro de téléphone comme mot de passe de secours (et beaucoup le font), attendez-vous à des déconnexions soudaines. Les pirates adorent récupérer les numéros pour réinitialiser les accès.
Le piège ? Ouest-France ne vous a pas prévenus avant la fuite. Juste après. Comme si c’était une formalité. Pourtant, la loi impose aux entreprises de signaler une faille sous 72 heures. Ici, elles ont attendu que ça se sache.
La pièce d’identité, ce talisman que plus personne ne protège
Votre copie de carte d’identité ou de passeport est l’arme ultime des fraudeurs. Avec ça, ils peuvent :
-
Ouvrir un compte bancaire à votre nom (les banques vérifient encore les pièces d’identité par mail, surtout pour les jeunes). En 2022, 1 Français sur 10 a été victime de ce type de fraude, selon l’Observatoire de la Sécurité des Moyens de Paiement.
-
Souscrire un abonnement ou un crédit en votre nom. Les escrocs adorent les offres « sans file d’attente » pour les cartes SIM ou les box internet. Résultat : vous vous retrouvez avec 300 euros de dettes sur votre dossier.
-
Faire un faux permis de conduire ou une fausse carte grise. Moins connu, mais très efficace : avec votre photo et vos coordonnées, un faux document officiel est crédible. La préfecture de Rennes a recensé une hausse de 40 % des fraudes aux documents administratifs ces deux dernières années.
Le problème ? Personne ne vous a dit comment effacer ces données des serveurs. Ouest-France a fermé le trou, mais vos infos traînent peut-être encore quelque part. Et si un pirate les a téléchargées ?
Ce que vous devez faire, maintenant, sans perdre de temps
-
Vérifiez vos relevés bancaires comme un fou. Pas seulement le dernier, mais les trois derniers mois. Un prélèvement suspect ? Appelez votre banque immédiatement et signalez une tentative de fraude. Même si c’est un faux positif, mieux vaut prévenir.
-
Changez tous vos mots de passe liés à votre numéro de téléphone. Votre numéro a fuité ? Considérez-le comme compromis. Activez la double authentification sur vos comptes sensibles (banque, réseaux sociaux, email). Et désactivez la récupération par SMS, utilisez une appli comme Google Authenticator ou Authy.
-
Faites un signalement à la CNIL. Oui, c’est long. Oui, ça ne résoudra pas tout. Mais ça crée une trace. Rendez-vous sur https://www.cnil.fr et déposez une plainte pour exposition de données personnelles. Si assez de monde le fait, la CNIL peut sanctionner Ouest-France. (Spoiler : ils ne le feront pas tout de suite.)
-
Marquez vos copies d’identité comme des billets de loterie. Collez un post-it « FUITE OUEST-FRANCE, NE PAS UTILISER » dessus. Et surtout : ne les envoyez plus par mail. Même pour un abonnement. Utilisez la poste, ou un scan crypté (type Signal ou ProtonMail).
-
Surveillez vos courriers pendant six mois. Si vous recevez une relance pour un abonnement ou un crédit que vous n’avez pas souscrit, ne répondez pas. Prenez une photo du courrier, et contactez France Fraude (www.france-fraude.fr) ou votre banque.
Pourquoi Ouest-France s’en sort sans dommage ?
Le groupe a envoyé un mail. Un seul. Pas de communiqué de presse, pas d’excuses publiques, pas de remboursement des abonnements concernés. Juste un lien vers une FAQ écrite en langage juridique.
Pourquoi ?
-
Les jeunes abonnés ne se plaignent pas. Ils sont habitués à ce que leurs données fuient. En 2022, 68 % des 18-24 ans ont déjà été victimes d’une fuite de données, selon une étude de l’ARCEP. Ils ne porteront pas plainte.
-
La CNIL ne sanctionne presque jamais les médias. En 2023, seulement 3 % des plaintes contre les entreprises de presse ont abouti à une amende. Le reste ? Classé sans suite. Ouest-France sait qu’ils ont peu de risques.
-
Le modèle économique du journal repose sur l’abonnement. Perdre quelques centaines d’abonnés jeunes ? Ce n’est pas un drame. Le groupe a plus de 500 000 abonnés au total. Les fuites, c’est le prix à payer.
Le vrai problème ? Personne ne vous expliquera jamais comment effacer vos données des serveurs. Parce que c’est compliqué. Parce que ça coûte cher. Parce que, au fond, vous êtes responsable.
La prochaine fois, ce sera pire
Cette fuite était amateur. Un oubli de mot de passe, un serveur mal sécurisé, une base de données laissée ouverte. Rien de très sophistiqué.
Mais dans cinq ans ?
Dans cinq ans, ce ne sera plus une simple copie de pièce d’identité qui fuira. Ce sera votre historique médical, vos relevés bancaires détaillés, vos conversations privées. Parce que les journaux, comme tous les géants du numérique, stockent de plus en plus de données sensibles sur leurs abonnés.
Aujourd’hui, c’est votre carte d’identité. Demain, ce sera votre ADN, si jamais Ouest-France se lance dans des tests génétiques pour cibler ses lecteurs.
La question n’est pas de savoir si ça recommencera. C’est de savoir quand vous allez vous en rendre compte.
Et lĂ , il sera trop tard.
