Suivi depuis que j'ai informé/averti au sujet du piratage : J'ai récupéré mon compte email ! Proton a agi de manière très professionnelle et a immédiatement gelé le compte après mon signalement, de sorte que les hackers n'ont plus pu accéder au compte. De plus, les dommages semblent minimes, car Proton crypte le contenu des emails et les pièces jointes (donc les hackers n'ont pas pu voir le contenu des emails et les pièces jointes, seulement les adresses email d'envoi/de réception et le sujet) et je n'avais pas d'autres comptes connectés à cet email. Alors que s'est-il passé ? Beaucoup de gens ont été rapides à m'accuser d'avoir cliqué sur un email de phishing, d'avoir un mot de passe faible, d'avoir des malwares sur mon ordinateur, ou d'autres erreurs de l'utilisateur (voir les commentaires). Mais ce n'est pas ce qui s'est passé. Les hackers ont abusé du processus de récupération de mot de passe. Selon Proton : "les attaquants semblaient avoir ciblé directement votre compte et connaissaient des détails spécifiques à son sujet, qu'ils ont utilisés pour interagir avec le support client et y accéder". Ce que j'aurais pu faire de mieux, c'est d'activer l'authentification à deux facteurs (2FA). J'ai bien 2FA sur tous mes comptes de réseaux sociaux et d'échanges, etc., mais pas sur cet email. C'est un ancien compte email de 2019 que j'avais créé après avoir écrit l'article S2F et être devenu actif sur Twitter (maintenant X). Je l'utilisais principalement pour communiquer avec mes abonnés Twitter. Ce compte email sera inactif à partir de maintenant.