[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f22anpcj8ozhcw":3,"$f2c9hmsvag8fz7":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":53,"seoTitle":54,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":4,"isSpamList":57,"isMalware":57,"company":58},"68e3266eda11adda4882511f","bookcrossing","BookCrossing Fuite de données","bookcrossing.com","2012-11-05T00:00:00.000Z","2023-07-25T02:24:52.000Z","2026-10-10T00:51:11.579Z","Third party breach","https:\u002F\u002Fbreaches.sencode.co.uk\u002Fbreaches\u002Fbookcrossing",[14,16,17],"https:\u002F\u002Fwww.twingate.com\u002Fblog\u002Ftips\u002Fbookcrossing-data-breach","https:\u002F\u002Fwww.redpacketsecurity.com\u002Fbookcrossing-1-582-323-breached-accounts\u002F",1582323,"known",null,"unknown","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[46,47,48,49,50,51,52],"Dates of birth","Email addresses","Geographic locations","IP addresses","Names","Passwords","Usernames","\u003Cp>La fuite de données BookCrossing concerne des données de comptes provenant d’une ancienne sauvegarde de la base de données du réseau social consacré aux livres, connu sous le nom de domaine bookcrossing.com. Les données concernées par cet incident remontent à novembre 2012; le nombre de comptes touchés, rendu public et vérifié par la suite, s’élève à 1 582 323. Cette distinction est importante : les utilisateurs doivent garder à l’esprit qu’un décalage existe entre la date à laquelle ils ont appris l’existence de la fuite et la période à laquelle les données se rapportent.\u003C\u002Fp>\n\u003Cp>BookCrossing est une plateforme communautaire où les utilisateurs peuvent enregistrer et partager des livres, ainsi que suivre la circulation de livres physiques. Les données divulguées ont donc des conséquences non seulement sur la sécurité des connexions, mais aussi sur des informations pouvant être reliées à l’identité réelle des utilisateurs, à leur localisation et à leurs profils au sein des communautés de lecteurs. Il a été vérifié que les enregistrements contiennent des dates de naissance, des adresses e-mail, des localisations géographiques, des adresses IP, des noms, des noms d’utilisateur et des mots de passe en clair.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Les catégories de données confirmées dans cette fuite sont les dates de naissance, les adresses e-mail, les localisations géographiques, les adresses IP, les noms, les mots de passe et les noms d’utilisateur. Les adresses e-mail et les noms d’utilisateur peuvent servir à établir des correspondances entre comptes, tandis que les noms et les dates de naissance peuvent rendre les messages d’hameçonnage plus convaincants. Les champs de localisation géographique et d’adresse IP peuvent fournir un contexte supplémentaire sur la zone où se trouve l’utilisateur ou sur son activité au sein de la communauté.\u003C\u002Fp>\n\u003Cp>Le point le plus critique est le stockage des mots de passe en clair. Un mot de passe en clair peut être lu par un attaquant sans qu’il ait besoin de le casser. Si l’utilisateur a employé le même mot de passe sur d’autres comptes, le risque ne se limite pas à son compte BookCrossing. Les mots de passe des comptes de messagerie, de réseaux sociaux, d’achat en ligne, de forums et d’autres communautés de lecteurs doivent être modifiés rapidement s’ils sont identiques ou construits selon des schémas similaires.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>Le périmètre vérifié pour cette fiche comprend 1 582 323 comptes et sept grandes catégories de données. Les champs concernés sont les dates de naissance, les adresses e-mail, les localisations géographiques, les adresses IP, les noms, les mots de passe et les noms d’utilisateur. Les données de cartes de paiement, les numéros de téléphone, le contenu des messages privés et les pièces d’identité officielles ne figurent pas parmi les catégories de données vérifiées pour cette fiche. L’évaluation des risques présentée à l’utilisateur ne doit pas dépasser ces limites.\u003C\u002Fp>\n\u003Cp>Le fait que la fuite provienne d’une sauvegarde de base de données de 2012 signifie que les mots de passe concernés peuvent être anciens; cela n’élimine toutefois pas le risque. De nombreux utilisateurs réutilisent pendant des années les mêmes schémas de mots de passe, ou n’y apportent que de légères modifications. L’ancienneté des données ne justifie donc pas de reporter les mesures de sécurité, en particulier lorsqu’un incident implique des mots de passe en clair.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Les personnes les plus exposées sont celles qui possèdent un compte BookCrossing et utilisent également le même mot de passe sur d’autres comptes. Dans les communautés de lecteurs, les noms réels, les informations sur la ville ou les pseudonymes utilisés de longue date peuvent faciliter le rapprochement de profils. Une adresse e-mail associée à une date de naissance et à des informations de localisation peut servir à créer de fausses notifications communautaires, invitations à partager des livres ou communications sur la sécurité des comptes, personnalisées pour l’utilisateur.\u003C\u002Fp>\n\u003Cp>Les anciens membres sont également à risque. Même si l’utilisateur n’a pas utilisé son compte depuis 2012, le risque persiste s’il a réutilisé son mot de passe ailleurs durant cette période.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Les utilisateurs qui constatent une correspondance doivent identifier le mot de passe qu’ils utilisent sur leur compte BookCrossing, ainsi que les autres comptes sur lesquels le même schéma de mot de passe est repris. Compte tenu du risque lié aux mots de passe en clair, ce mot de passe ne doit plus être utilisé nulle part. Un mot de passe long et unique doit être créé pour chaque compte, en donnant la priorité aux comptes de messagerie, de réseaux sociaux, d’achat en ligne, de stockage dans le cloud et aux comptes professionnels. L’utilisation d’un gestionnaire de mots de passe rend cette démarche plus fiable.\u003C\u002Fp>\n\u003Cp>Les utilisateurs doivent s’attendre à des messages d’hameçonnage plus personnalisés en raison de la présence de données personnelles telles que la date de naissance, le nom et la localisation. Au lieu de se connecter à partir de liens reçus, il convient d’accéder directement au service concerné, de ne pas ouvrir les pièces jointes inattendues et de mettre à jour les informations de récupération des comptes. L’authentification à deux facteurs doit être activée sur les comptes critiques, et les variantes d’anciens mots de passe doivent être évitées.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>Le cas BookCrossing montre que les sites communautaires et de loisirs peuvent eux aussi permettre de constituer des profils détaillés à partir de données personnelles. Les utilisateurs doivent régulièrement revoir les informations qu’ils partagent dans les communautés de lecteurs, les forums, les communautés de jeux et les groupes liés à leurs centres d’intérêt, notamment leur nom, leur ville, leur date de naissance et leur nom d’utilisateur. Les comptes qui ne sont plus utilisés doivent être fermés, ceux qui ne peuvent pas l’être doivent être protégés par des mots de passe uniques, et les informations des profils publics doivent être débarrassées des détails inutiles.\u003C\u002Fp>\n\u003Cp>Cet incident rappelle aux institutions et aux responsables de communautés que les anciennes sauvegardes doivent être protégées autant que les systèmes actuels. Lorsque les sauvegardes de bases de données sont conservées longtemps, les contrôles d’accès, le chiffrement, la durée de conservation et les procédures de suppression doivent faire l’objet d’une gestion clairement définie. Du côté des utilisateurs, la vérification de l’exposition des mots de passe, l’authentification multifacteur et la suppression des anciens comptes doivent devenir des habitudes de sécurité durables.\u003C\u002Fp>\n\u003Ch2>Vérification des données et actions des utilisateurs\u003C\u002Fh2>\n\u003Cp>L’utilisateur doit d’abord déterminer quel mot de passe était utilisé pour ce compte, puis vérifier si ce même mot de passe ou des variantes similaires sont encore utilisés sur d’autres comptes. Toute correspondance doit être traitée en priorité, notamment en raison de la présence du mot de passe en clair.\u003C\u002Fp>\n\u003Cp>Même si l’utilisateur ne se souvient pas du mot de passe, les anciens schémas de mots de passe utilisés en 2012 et auparavant doivent être considérés comme risqués. Les utilisateurs doivent employer des mots de passe uniques, activer la vérification en deux étapes, se méfier des faux messages contenant des informations personnelles et fermer les comptes communautaires qu’ils n’utilisent plus. Ces mesures réduisent sensiblement les risques de prise de contrôle de comptes, d’hameçonnage et de rapprochement de profils pouvant découler d’une fuite de données BookCrossing.\u003C\u002Fp>","BookCrossing Fuite de données (1,6 Million Enregistrements signalés)","BookCrossing Fuite de données. Nombre signalé : 1,6 million enregistrements. Données signalées : Dates de naissance, Adresses e-mail, Localisations…","\u002Fuploads\u002Flogo\u002Fbookcrossing_com.webp",false,{"name":59,"sector":60,"country":61,"website":9,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":20},"BookCrossing","Book social networking","United States","",{"success":4,"breaches":64},[65,72,79,86],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":19},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":19},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":84,"affectedCount":91,"affectedCountStatus":92},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]