Exemple fictif. Client, coordonnées et valeurs inventés, pour vous montrer à quoi ressemble un rapport. Aucune donnée réelle.
Exemple d'audit de sécurité
Voici le rapport que reçoit un client : ce qui a fuité, ce qu'un escroc peut en faire, et quoi faire dans l'ordre. Référence SE-AUD-20261029-EX, client fictif : Sandrine Lemoine.
Un IBAN, des mots de passe encore utilisés et une adresse postale sont exposés. Les valeurs sont masquées dans le rapport : seules les premières et dernières lettres restent lisibles, de quoi les reconnaître sans les republier.
Détail des fuites
Cabinet de gestion locative
Mars 2025 · 48 000 dossiers de locataires
Critique
IBAN
FR76 1751 5••• •••• •••• ••42
Adresse
9 RUE DES ÉCO•••, 44000 NANTES
Revenus déclarés
2 4•• € net / mois
Pièce d'identité
CNI ••••••42 (recto-verso)
Ce qu'un escroc peut en faire
Votre IBAN associé à votre pièce d'identité, c'est exactement ce qu'il faut pour ouvrir un compte à votre nom ou faire signer un mandat de prélèvement.
À faire
Mettre en place un mandat SEPA interdit de prélèvement auprès de votre banque.
Signaler la fuite à la CNIL, avec la capture de la page web exposée.
Contester tout prélèvement non reconnu dans les 13 mois.
Compilation d'identifiants (2019)
Mots de passe retrouvés sous forme lisible
Critique
Adresse email
s.lemoine@example.com
Mot de passe
Lemo••••2024
Mot de passe (2e)
Nantes••••44
Ce qu'un escroc peut en faire
Avec votre email et un mot de passe, un escroc teste la connexion sur des centaines de sites en quelques secondes. C'est ce qui déclenche les faux virements et les vols de comptes de messagerie.
À faire
Remplacer ces mots de passe partout où vous les avez utilisés, en commençant par la messagerie.
Activer la double authentification sur votre boîte email et votre banque.
Vérifier vos règles de redirection de courrier.
Opérateur télécom
Août 2025 · 5,7 millions de comptes clients
Critique
Téléphone
+33 6 12 •• •• 78
Adresse
9 RUE DES ÉCO•••, 44000 NANTES
Date de naissance
••/04/1987
IBAN
FR76 1751 5••• •••• •••• ••42
Ce qu'un escroc peut en faire
Avec vos nom, téléphone et adresse, le démarchage devient ciblé : l'escroc sait exactement quoi dire pour paraître crédible, et les appels visent ensuite l'IBAN.
À faire
Inscrire votre numéro sur la liste d'opposition au démarchage téléphonique (BlocTel).
Ne jamais confirmer votre IBAN, un mot de passe ou un code reçu par SMS à un appelant.
Réseau de restauration
Décembre 2024 · 230 000 comptes
Élevée
Email
s.lemoine@example.com
Téléphone
+33 6 12 •• •• 78
Ce qu'un escroc peut en faire
Ces données servent aux campagnes de smishing : le message est crédible parce qu'il vient d'une marque que vous connaissez vraiment.
À faire
Ne pas cliquer sur les liens de bons ou de remises reçus par SMS.
Signaler les messages frauduleux au 33700.
Fournisseur d'accès
Février 2024 · 19 millions de comptes
Critique
Téléphone
+33 6 12 •• •• 78
Adresse
9 RUE DES ÉCO•••, 44000 NANTES
Date de naissance
••/04/1987
Nom, téléphone et adresse : le trio qui rend un appel frauduleux crédible.
Fiche complète — démarches et recours inclus — dans le PDF.
Tiers payant santé
Mars 2024 · 33 millions de personnes
Critique
Numéro de sécurité sociale
2 87 04 •• ••• ••
Mutuelle
Complémentaire ••••••
Le numéro de sécurité sociale ne change jamais : usurpation auprès des professionnels de santé.
Fiche complète — démarches et recours inclus — dans le PDF.
Librairie en ligne
Octobre 2022 · volume non communiqué
Modérée
Email
s.lemoine@example.com
Adresse
9 RUE DES ÉCO•••, 44000 NANTES
Faux avis de livraison et factures déguisées envoyés à votre adresse.
Fiche complète — démarches et recours inclus — dans le PDF.
Les sept fuites sont détaillées une par une dans le rapport PDF, avec les valeurs masquées, ce qu'un escroc peut en faire et les démarches à faire.
Ce que contient le rapport complet
Le rapport fait 19 pages et six chapitres. Voici ce que vous y trouvez, au-delà de l'extrait ci-dessus.
01
Synthèse et niveau d'exposition
Le verdict en une page : niveau d'exposition, nombre de fuites, et les trois priorités à traiter tout de suite.
02
Cartographie des données exposées
Pour chaque donnée (email, téléphone, adresse, IBAN, mots de passe), combien de fuites la contiennent et laquelle est la plus grave.
03
Détail des fuites
Une fiche par fuite : source, date, volume, données exposées, valeurs masquées, ce qu'un escroc peut en faire, et les démarches.
04
Scénarios de fraude
Les attaques concrètes auxquelles ces fuites vous exposent, classées par probabilité, avec les signes qui doivent alerter.
05
Plan d'action personnalisé
Quoi faire, dans quel ordre, avec les coordonnées à contacter : banque, CNIL, opérateur, liste d'opposition.
06
Vos droits et courriers prêts à envoyer
Les articles du RGPD qui s'appliquent à votre situation, et des courriers modèles à recopier pour exercer vos droits.
Plan d'action
Prévenir votre banque : IBAN exposé, demander un mandat SEPA interdit de prélèvement.
Changer les mots de passe retrouvés, en commençant par celui de votre messagerie.
Activer la double authentification sur la messagerie et la banque.
Ne jamais confirmer un IBAN, un code ou un mot de passe à un appelant, même s'il connaît votre adresse.
Signaler à la CNIL et utiliser le courrier modèle fourni pour exercer vos droits.
Et pour vous ?
Même rapport, avec vos propres données : ce qui circule à votre nom et ce qu'il faut faire, sous 24 h.