Plus de 121,8 millions de comptes en ligne ont été compromis dans le monde entre juillet et septembre 2026, soit une hausse de 13,2 % par rapport au trimestre précédent, selon une étude de Surfshark. Les États-Unis sont restés le pays le plus touché, avec 38,1 millions de comptes divulgués, soit 31 % du total mondial.

Le Royaume-Uni a enregistré 5,8 millions de comptes compromis, soit une hausse de 121,6 % par rapport au trimestre précédent. Cette augmentation lui a permis de devancer la France et de devenir le pays le plus touché par les fuites en Europe. L’Ukraine est passée de la 47e à la sixième place du classement mondial, avec 2,6 millions de comptes compromis au cours du trimestre.

Avec 7 millions de comptes divulgués, le Brésil s’est classé deuxième au niveau mondial, devant le Royaume-Uni, l’Inde avec 5,5 millions et l’Australie avec 3,1 millions. La France a enregistré 2,4 millions de fuites, contre 19,7 millions au deuxième trimestre, et a quitté pour la première fois cette année le top trois mondial.

Les chiffres de Surfshark montrent également que le nombre de fuites ne raconte pas toute l’histoire. L’Estonie affichait la plus forte densité de comptes compromis, avec 118 pour 1 000 habitants, devant l’Australie, les États-Unis et le Royaume-Uni.

Tomas Stamulis, directeur de la sécurité chez Surfshark, a déclaré que les attaques varient selon les pays, les criminels ciblant leurs victimes pour des raisons financières ou politiques. L’entreprise a également rappelé que les fuites se produisent souvent sur les serveurs des entreprises, ce qui signifie qu’un VPN ne peut pas empêcher l’exposition des données personnelles lors de tels incidents.

Stamulis a conseillé de traiter les renseignements personnels comme des données sensibles et de ne fournir de véritables informations que lorsque cela est nécessaire, par exemple sur des formulaires officiels. Pour les autres inscriptions, il a recommandé d’utiliser un pseudonyme, une adresse e-mail secondaire ou un service de masquage d’adresse e-mail. Un gestionnaire de mots de passe peut également empêcher qu’un mot de passe divulgué donne accès à d’autres comptes, tandis que des services de protection contre le vol d’identité et de suppression des données peuvent aider les utilisateurs à repérer et à réduire leur exposition.

Sources: TechRadar.