Combien de temps vos données restent-elles en circulation après une fuite ?

Nous imaginons souvent qu'une fuite d'il y a plusieurs années n'a plus d'importance. C'est une erreur commune et dangereuse dans le raisonnement. Une fois exposées, vos données ne disparaissent pas : elles circulent, se revendent et se recombinent, parfois pendant une décennie. Comprendre cette durée de vie change la façon dont vous maintenez votre sécurité.

Que deviennent les données une fois qu'il a fui?

Ça commence une longue seconde vie. Une base de données exposée est d'abord partagée dans des cercles limités, puis revendue, puis souvent largement et librement distribuée des mois ou des années plus tard. À chaque étape, de nouveaux acteurs y accèdent. Une adresse et un mot de passe divulgués en 2018 pourraient très bien être utilisés contre vous pour la première fois en 2026, par quelqu'un qui vient tout juste de saisir la base de données. Le temps ne désamorce pas une fuite : il élargit sa distribution.

Pourquoi les anciennes données restent-elles dangereuses?

Parce que ce qui compte n'est pas l'âge de la fuite, mais l'âge de votre mot de passe. Si vous utilisez toujours, en 2026, le mot de passe exposé en 2018, alors cette vieille fuite est une menace parfaitement actuelle. Pire: les agresseurs recoupent plusieurs anciennes fuites pour reconstruire un profil complet d'une personne — une adresse ici, un numéro de téléphone là-bas, une date de naissance ailleurs. Isolées, les anciennes données deviennent dangereuses une fois encore assemblées.

Comment neutraliser les données divulguées ?

La seule façon de désamorcer un mot de passe divulgué est de le changer. Une fois remplacé par un mot de passe unique, l'ancien devient une clé qui n'ouvre plus aucune porte, peu importe la durée de circulation. C'est pourquoi la rotation régulière des mots de passe n'est pas une précaution excessive, mais la réponse logique au fait que les données divulguées n'expire jamais de lui-même.

Comment savoir quand un mot de passe est trop vieux ?

C'est le rôle de deux de nos caractéristiques. Les anniversaires de rotation enregistrent la date à laquelle vous ajoutez un compte et vous rappellent un an plus tard qu'il est temps de renouveler le mot de passe. Et notre Temporal Urgency Score renvoie à la date d'une fuite avec celle de votre dernier mot de passe : si une fuite est ancienne et que vous n'avez pas changé ce mot de passe depuis, l'action devient une priorité. Cela transforme une menace dormante en un simple entretien de routine.