Donc, je supprime le coffre, je vire le compte (après export de mon coffre) et je fais, un par un, le tour de mes comptes web (google, scaleway, etc...) pour changer le mot de passe + totp si besoin.
Il me semble étrange que ni bitwarden ni google ne me mette une alerte de connexion étrange. Donc, ce n'est potentiellement pas ici que mon num de CB est sortie.
Par contre, bitwarden + totp c'est payant et comme j'ai mis opposition... j'ai dû utiliser une app spéciale.
Pour le moment, aucune autre donnée ne semble impactée. Je ne vois aucun log de connexion étrange, et j'ai bien utiliser les options "couper toutes les sessions en cours".
La question reste entière, si ce n'est pas de Bitwarden que la faille (de ma faute certainement) est survenu, comment mon num de CB + CCV peut se promener ? Surtout que je fais très très peu d'achat en ligne.