Cet article explique comment distinguer une revendication de fuite de données d’une fuite confirmée, en soulignant que les annonces non vérifiées sont souvent exagérées pour des raisons économiques. Il détaille les méthodes de vérification à appliquer avant de reprendre un chiffre, comme croiser les sources ou analyser les échantillons fournis, et met en garde contre la confusion entre une ligne de base de données et une personne réelle.

L’auteur illustre son propos avec des exemples récents de revendications non confirmées (Intermarché, Bureau Vallée, DGFiP) et souligne que seule une minorité de cas aboutissent à une confirmation officielle, parfois avec des écarts significatifs entre les chiffres annoncés et la réalité. Il insiste sur l’importance de ne pas relayer sans filtre ces affirmations, qui servent souvent de levier de communication pour leurs auteurs.

Enfin, l’article propose des critères pour évaluer la crédibilité d’une revendication et rappelle les actions attendues d’une organisation concernée, tout en clarifiant la signification du silence d’une entreprise dans ce contexte.