[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f104psr49wgq5f":3,"$fyyadlu42pywu":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda48825114","Bitly","Bitly Fuite de données","bitly","bitly.com","2014-05-08T00:00:00.000Z","2017-10-06T06:31:50.000Z","2026-10-10T02:37:08.890Z","Verified breach record","https:\u002F\u002Fwww.databreachtoday.com\u002Fbitly-reports-data-breach-a-6829",[15,17],"https:\u002F\u002Fwww.bankinfosecurity.com\u002Fafter-disqus-expert-says-more-older-breaches-coming-a-10366",9313136,"known",null,"unknown","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49],"Email addresses","Passwords","Usernames","Auth tokens","\u003Cp>La fuite de données de Bitly est un incident avéré touchant les données de comptes, survenu le 8 mai 2014. Elle concerne les personnes qui utilisaient ce service de raccourcissement et de gestion de liens. Bitly était couramment utilisé pour les liens de campagne, les partages sur les réseaux sociaux, les analyses statistiques, les liens de marque et le suivi des redirections. Il ne faut donc pas considérer que les conséquences de cette fuite se limitent à la sécurité des comptes personnels. Si la même adresse e-mail, le même nom d’utilisateur et les mêmes habitudes en matière de mots de passe étaient utilisés sur d’autres outils marketing, comptes de réseaux sociaux ou comptes de gestion de liens d’entreprise, le risque de prise de contrôle de comptes pourrait être plus large.\u003C\u002Fp>\n\u003Cp>Le périmètre vérifié concerne 9 313 136 comptes. Les catégories de données de référence sont les adresses e-mail, les noms d’utilisateur et les mots de passe hachés. Selon les informations rapportées, la majorité des mots de passe sont stockés sous forme de hachages SHA1, et une plus petite partie sous forme de hachages bcrypt. Un mot de passe haché n’est pas un mot de passe en clair; le risque persiste toutefois pour les mots de passe faibles, courts ou réutilisés. La prise de contrôle d’un compte sur un service de gestion de liens comme Bitly peut entraîner des dommages supplémentaires en affectant les anciens liens partagés par l’utilisateur, les redirections sur les réseaux sociaux et la confiance accordée à la marque.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Les catégories de données vérifiées dans la fiche Bitly sont les adresses e-mail, les mots de passe et les noms d’utilisateur. L’adresse e-mail permet aux attaquants d’envoyer des messages ciblés. Le nom d’utilisateur augmente la probabilité de relier les comptes d’une même personne sur d’autres plateformes. Bien que les hachages de mots de passe ne soient pas des mots de passe en clair, ils deviennent un élément critique lorsque les mots de passe sont réutilisés. Le risque augmente rapidement si le même mot de passe est utilisé en dehors de Bitly, notamment pour la messagerie, les réseaux sociaux, les tableaux de bord publicitaires ou les outils de gestion de liens.\u003C\u002Fp>\n\u003Cp>La sécurité des comptes sur les services de raccourcissement de liens ne se limite pas aux identifiants de connexion. Un compte de gestion de liens compromis peut permettre de modifier la destination d’anciens liens raccourcis, de rediriger le trafic des campagnes, de nuire à la réputation d’une marque ou d’envoyer les internautes vers de fausses pages de connexion. Même si un compte Bitly est utilisé à titre individuel, les comptes de réseaux sociaux et les outils marketing associés à la même adresse e-mail peuvent être ciblés. L’évaluation des risques doit donc prendre en compte à la fois la sécurité des mots de passe et celle des liens.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>Pour cette fiche, il convient de retenir le 8 mai 2014 comme date de la fuite, le 6 octobre 2017 comme date d’ajout vérifiée et 9 313 136 comme nombre de comptes concernés. La fiche est associée au domaine bitly.com, et les catégories de données de référence sont les adresses e-mail, les mots de passe et les noms d’utilisateur. Il n’est pas affirmé que les données relatives aux cartes de paiement, aux comptes bancaires, aux adresses postales, aux numéros de téléphone, aux pièces d’identité officielles, aux messages privés ou à l’historique des clics sur les liens figurent parmi les catégories de données vérifiées dans ce jeu de données.\u003C\u002Fp>\n\u003Cp>Les comptes rendus de l’entreprise sur l’incident ont également évoqué des mesures de sécurité supplémentaires concernant les connexions entre comptes et les autorisations accordées aux services externes. Ce point souligne l’importance du compte Bitly au regard des réseaux sociaux et des outils de campagne qui lui sont associés. Toutefois, les catégories de données de base présentées à l’utilisateur doivent se limiter aux champs d’identité du compte dont la présence est vérifiée. Une correspondance positive indique que l’adresse e-mail figure dans ce jeu de données. Ce résultat ne prouve pas que le compte Bitly actuel a été compromis; il nécessite toutefois une vérification directe de la sécurité des anciens mots de passe et des comptes associés.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Les personnes les plus exposées sont celles qui réutilisent le mot de passe de leur compte Bitly pour leur messagerie, leurs réseaux sociaux, leur tableau de bord publicitaire, leur outil d’analyse ou leur compte lié à une marque. Les équipes marketing, les employés d’agences, les responsables des réseaux sociaux, les créateurs de contenu et les comptes d’organisations qui utilisent régulièrement des liens de campagne sont des cibles plus visibles. Si un même compte de raccourcissement de liens est associé à plusieurs profils de réseaux sociaux ou comptes de campagne, il présente davantage d’intérêt pour un attaquant.\u003C\u002Fp>\n\u003Cp>Les utilisateurs particuliers ne sont pas non plus à l’abri des risques. Si un ancien mot de passe Bitly est encore utilisé sur d’autres comptes, ils peuvent être confrontés à des tentatives d’utilisation de ce mot de passe, à de l’hameçonnage et à des messages contenant de faux liens. Dans le cadre professionnel, la prise de contrôle d’un compte peut entraîner une utilisation abusive des liens raccourcis partagés ou compromettre la fiabilité de la mesure des campagnes. Si vous avez utilisé un compte Bitly à des fins professionnelles par le passé, vous devez donc vérifier non seulement vos comptes personnels, mais aussi les comptes d’équipe, de marque et de campagne.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>En cas de correspondance positive, vous devez d’abord sécuriser votre compte de messagerie. Utilisez un mot de passe fort et unique, activez l’authentification multifacteur, vérifiez l’adresse de récupération et surveillez les sessions actives de ce compte. Remplacez ensuite tout mot de passe que vous avez pu utiliser à l’époque sur Bitly, sur tous les comptes où vous utilisiez ce mot de passe ou une variante similaire. Cette liste de vérifications doit inclure les comptes de réseaux sociaux, les tableaux de bord publicitaires, les outils d’analyse, les interfaces de gestion de contenu et les autres comptes de gestion de liens.\u003C\u002Fp>\n\u003Cp>Si vous avez toujours accès à votre compte Bitly, changez son mot de passe et passez en revue les comptes de réseaux sociaux associés ainsi que les destinations des liens. Vérifiez si les anciens liens raccourcis renvoient vers des destinations inhabituelles. Si vous avez utilisé un compte de marque ou d’entreprise, examinez les membres de l’équipe, les sessions autorisées et l’historique des modifications de liens. Avant de cliquer sur un lien figurant dans un message de réinitialisation de mot de passe, d’association à un compte de réseau social ou de vérification de campagne envoyé au nom de Bitly, saisissez manuellement l’adresse habituelle du service.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>À long terme, les comptes de gestion de liens doivent être protégés aussi soigneusement que les comptes de réseaux sociaux et les comptes publicitaires. Comme les liens raccourcis dirigent les internautes vers d’autres pages, la prise de contrôle d’un compte peut directement affecter la confiance accordée à la marque. Pour chaque outil de gestion de liens, utilisez un mot de passe unique, l’authentification multifacteur et des contrôles réguliers des sessions. Pour les comptes d’équipe, appliquez le principe du moindre privilège, révoquez les accès des anciens employés et surveillez régulièrement les modifications critiques apportées aux liens.\u003C\u002Fp>\n\u003Cp>L’utilisation d’un gestionnaire de mots de passe, la création d’un mot de passe différent pour chaque service et la séparation des comptes de campagne et des comptes personnels offrent une protection durable. Les outils de réseaux sociaux, de publicité, d’analyse et de gestion de liens ne doivent pas être protégés par la même combinaison d’adresse e-mail et de mot de passe. Testez périodiquement les anciens liens de campagne et consignez les destinations des URL raccourcies associées au domaine de la marque. Ainsi, une tentative d’accès à un compte à partir des données d’une ancienne fuite ne peut pas facilement compromettre la sécurité des campagnes actuelles.\u003C\u002Fp>\n\u003Ch2>Vérification de la fiche et actions de l’utilisateur\u003C\u002Fh2>\n\u003Cp>Un résultat positif pour Bitly indique que l’adresse e-mail recherchée a été trouvée dans le jeu de données Bitly daté du 8 mai 2014. Ce résultat signifie que l’adresse e-mail, le nom d’utilisateur et le hachage du mot de passe peuvent présenter un risque. Si le résultat est négatif, cela signifie uniquement qu’aucune correspondance n’a été trouvée dans ce jeu de données précis. Il ne faut pas en déduire que la personne n’a été concernée par aucun autre incident touchant des services de gestion de liens, des réseaux sociaux ou des outils marketing.\u003C\u002Fp>\n\u003Cp>La démarche à suivre consiste à renforcer la sécurité de votre compte de messagerie, à ne plus utiliser votre ancien mot de passe Bitly sur aucun compte, à vérifier les paramètres de sécurité de Bitly et des comptes de réseaux sociaux associés, à passer en revue les destinations des anciens liens raccourcis et à faire le tri parmi les sessions autorisées des comptes de campagne. Conserver le même mot de passe sur un autre service peut permettre à une fuite passée d’affecter vos comptes actuels. Le résultat Bitly doit donc être considéré non comme une simple trace du passé, mais comme un avertissement concret pour la sécurité actuelle de vos mots de passe et de vos liens.\u003C\u002Fp>","Bitly Fuite de données (9,3 Million Enregistrements signalés)","Bitly Fuite de données. Nombre signalé : 9,3 million enregistrements. Données signalées : Adresses e-mail, Mots de passe, Noms d’utilisateur. Consultez…","\u002Fuploads\u002Flogo\u002Fbitly_com.webp",false,{"name":7,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":20},"Link management platform","United States","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":19},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":19},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":80,"affectedCount":87,"affectedCountStatus":88},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]