Vos données myCicero compromises ? Ce que vous devez faire tout de suite après le piratage (guide rapide)
Violation de myCicero : que faire si vos données ont été compromises ?
Un incident majeur de sécurité informatique a touché myCicero — la société italienne qui développe des applications de mobilité et stocke les données des utilisateurs — et a entraîné l’exfiltration de nombreuses informations personnelles. Le consortium UnicoCampania, client de myCicero, a informé ses usagers par e‑mail : si vous avez utilisé l’application avant le 29 mars 2025, certaines de vos données figurent parmi celles qui ont été volées. Voici un état des lieux précis et, surtout, des recommandations pratiques pour limiter les risques.
Quelles données ont été exposées ?
Selon les éléments communiqués par myCicero et relayés par UnicoCampania, les informations exfiltrées comprennent :
Important : les données de paiement (détails de carte bancaire ou autres moyens de paiement) ne seraient pas stockées par myCicero et n’auraient donc pas été compromises, selon la communication officielle.
Mot de passe : pourquoi le reset est indispensable
MyCicero indique que les mots de passe étaient chiffrés sur ses serveurs, mais précise aussi que les attaquants pourraient, selon leurs moyens et la complexité des mots de passe, parvenir à les déchiffrer. En conséquence, UnicoCampania a procédé au reset des mots de passe pour les comptes affectés. Cette mesure est indispensable, mais elle n’exonère pas l’utilisateur de responsabilités :
Phishing et smishing : soyez sur vos gardes
Avec les listes d’e‑mails et numéros de téléphone en main, les cybercriminels peuvent désormais monter des campagnes de phishing (par courriel) ou de smishing (par SMS) ciblées. Ces attaques cherchent généralement à :
Recommandation : ne cliquez sur aucun lien provenant d’un message inattendu prétendant venir de myCicero ou d’UnicoCampania. Vérifiez l’adresse expéditrice, la faute d’orthographe, et préférez accéder au service en tapant manuellement l’URL officielle dans votre navigateur.
Surveillance et actions pratiques à mettre en place
Que faire si vous êtes déjà victime d’une tentative de fraude ?
Si vous recevez des messages suspects, ne répondez pas et ne fournissez aucune information. En cas d’hameçonnage réussi (par exemple si vous avez communiqué un autre mot de passe) :
Transparence et responsabilité de myCicero
Les entreprises qui gèrent des données personnelles ont l’obligation, au minimum, d’informer les personnes concernées en cas de violation — ce qu’a fait UnicoCampania pour ses usagers. Reste toutefois la question de la robustesse des mesures de sécurité en place chez myCicero : chiffrement seul ne suffit pas ; il faut des politiques de gestion des accès, de rotation des clés, de tests d’intrusion et de détection rapide des anomalies. Les utilisateurs sont en droit d’exiger davantage de transparence sur les mesures correctives prises et sur l’étendue réelle de la fuite.
Conclusion opérationnelle : priorités pour les usagers
La compromission de données personnelles est une épreuve : elle rappelle l’importance de bonnes pratiques numériques élémentaires et la nécessité d’une réponse rapide et coordonnée des entreprises victimes. Pour l’usager, l’heure est à la prudence active et aux gestes qui limitent l’impact immédiat de l’incident.
