[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2ks5x9id77fwp":3,"$f3rf90fft7s8cg":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":55,"isSpamList":55,"isMalware":55,"company":56},"68e3266eda11adda48825139","cashcrate","CashCrate Fuite de données","cashcrate.com","2016-11-17T00:00:00.000Z","2018-04-20T21:40:38.000Z","2026-10-10T01:04:37.567Z","Third party breach","https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fcash-crate-2016",[14,16,17,18],"https:\u002F\u002Fwww.secureworld.io\u002Findustry-news\u002Fdata-breach-snags-6-million-cashcrate-users-data","https:\u002F\u002Fsecurityaffairs.com\u002F60083\u002Fdata-breach\u002Fcashcrate-data-breach.html","https:\u002F\u002Fwww.vice.com\u002Fen\u002Farticle\u002Fhackers-steal-6-million-user-accounts-for-cash-for-surveys-site\u002F",6844490,"known",null,"unknown","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[47,48,49,50],"Email addresses","Names","Passwords","Physical addresses","\u003Cp>La fuite de données de CashCrate concerne l’exposition d’informations de compte des utilisateurs de cette plateforme de sondages et de récompenses en ligne, lors d’un incident daté de novembre 2016. Les vérifications accessibles au public indiquent que l’incident a été médiatisé en 2017, que son ampleur a été estimée à environ 6,8 millions de comptes et que le nombre de comptes vérifiés a été recensé à 6 844 490. Le modèle de CashCrate, qui rémunère la participation à des sondages et à des offres, exige que les utilisateurs communiquent leurs coordonnées personnelles à la plateforme. La fuite est donc importante non seulement pour la sécurité des adresses e-mail et des mots de passe, mais aussi en raison des utilisations malveillantes possibles des adresses postales.\u003C\u002Fp>\n\u003Cp>Les champs de données vérifiés sont les noms, les adresses e-mail, les adresses postales et les mots de passe. Le champ du mot de passe est particulièrement sensible : selon les informations rapportées, les mots de passe des comptes les plus anciens étaient stockés en clair, tandis que ceux des comptes plus récents étaient stockés sous forme d’empreintes MD5, une méthode de hachage peu sûre. Les mots de passe en clair peuvent être essayés directement, et les empreintes peu sûres peuvent être cassées rapidement lorsque les mots de passe sont courts et prévisibles. Une inscription à CashCrate présente donc un risque de prise de contrôle du compte plus élevé qu’une simple fuite de coordonnées. Lors de l’évaluation de cette fiche, les champs non vérifiés, tels que la date de naissance, le numéro de téléphone ou les données de carte de paiement ou bancaires, ne doivent pas être présentés comme faisant partie de cet incident.\u003C\u002Fp>\n\u003Ch2>Types de données exposées et risques\u003C\u002Fh2>\n\u003Cp>Dans le cas de CashCrate, les types de données vérifiés sont les adresses e-mail, les noms, les adresses postales et les mots de passe. L’exposition d’une adresse e-mail accompagnée d’un nom rend les messages d’hameçonnage ciblés plus convaincants. L’adresse postale, quant à elle, étend le risque au-delà de la sécurité des comptes en ligne : de fausses notifications concernant des expéditions, des récompenses, des tirages au sort, des impôts ou des paiements peuvent être conçues en fonction du lieu de résidence de l’utilisateur et du contexte de livraison. Ces informations peuvent servir à des fins d’ingénierie sociale même des années plus tard, en particulier pour les utilisateurs qui habitent depuis longtemps à la même adresse.\u003C\u002Fp>\n\u003Cp>L’aspect le plus critique de l’incident est que certains mots de passe sont en clair, tandis que d’autres sont associés à des empreintes MD5 peu sûres. Un mot de passe en clair permet à un attaquant de tenter de se connecter à différents services sans avoir à procéder à un déchiffrement. Les méthodes de hachage rapides à calculer, comme MD5, n’offrent pas non plus une protection suffisante contre les outils d’attaque modernes. Si l’utilisateur a employé le même mot de passe pour sa messagerie, un site marchand, un réseau social, un service de paiement ou un compte professionnel, d’autres comptes que celui de CashCrate pourraient également être menacés.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>Le nombre de comptes concernés et vérifiés pour cette fiche est de 6 844 490. La date retenue pour l’incident est novembre 2016, tandis que la divulgation publique de la fuite a eu lieu en 2017. Les catégories de données vérifiées se limitent au nom, à l’adresse e-mail, à l’adresse postale et au mot de passe. Les informations accessibles au public font état de mots de passe stockés en clair pour certains comptes et de l’utilisation d’empreintes MD5 pour les comptes plus récents. Ces deux cas doivent donc être pris en compte dans l’évaluation de la sécurité des mots de passe.\u003C\u002Fp>\n\u003Cp>Dans cette fiche, les champs tels que le numéro de téléphone, la date de naissance, la carte de paiement, le compte bancaire, le numéro de pièce d’identité officielle ou les réponses aux sondages n’ont pas été ajoutés aux catégories de données, faute d’éléments de preuve vérifiés au même niveau. L’exposition des adresses postales ayant été vérifiée, elle doit être traitée comme une catégorie de risque distincte pour la sécurité des utilisateurs. Par ailleurs, le nombre de comptes concernés ne permet pas d’établir le nombre total d’utilisateurs ayant fréquenté la plateforme au fil du temps, ni de prouver que chaque ligne correspond à une personne distincte. Le chiffre utilisé ici représente le périmètre des comptes vérifiés.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Les utilisateurs les plus exposés sont ceux qui réutilisent le mot de passe de leur compte CashCrate sur d’autres plateformes. L’utilisation d’un mot de passe identique ou similaire à celui de la messagerie est particulièrement dangereuse : si le compte de messagerie est compromis, les liens de réinitialisation de mot de passe peuvent permettre d’accéder à d’autres comptes. Si le même mot de passe a été utilisé sur des sites marchands, des services de paiement ou des réseaux sociaux, ce sont les premiers services sur lesquels un attaquant tentera de se connecter. Si l’adresse postale a également été divulguée, elle peut rendre les messages frauduleux plus personnalisés en apparence.\u003C\u002Fp>\n\u003Cp>Le deuxième groupe à risque comprend les utilisateurs susceptibles de réagir plus rapidement aux messages portant sur des récompenses, des sondages, des promotions ou des expéditions. Les utilisateurs de plateformes de récompenses comme CashCrate peuvent être habitués aux notifications de paiement, aux résultats de tirages au sort, aux livraisons ou aux messages de vérification de compte. Les attaquants peuvent exploiter cette attente en envoyant de faux liens, des fichiers malveillants ou des formulaires demandant des informations personnelles. Lorsque les mêmes nom et adresse sont recoupés avec différents jeux de données, le profil en ligne et hors ligne de l’utilisateur peut devenir plus détaillé.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Le mot de passe utilisé pour CashCrate ne doit pas être considéré comme sûr. Commencez par identifier tous les comptes sur lesquels vous avez utilisé le même mot de passe, puis créez pour chacun un mot de passe unique, long et difficile à deviner. Les comptes de messagerie, les services de paiement, les sites marchands et les réseaux sociaux sont particulièrement prioritaires. Utilisez un gestionnaire de mots de passe pour éviter de réutiliser vos mots de passe, et ne reprenez pas d’anciens mots de passe en les modifiant légèrement. Les attaquants peuvent aussi essayer de nouveaux mots de passe dérivés de l’ancien.\u003C\u002Fp>\n\u003Cp>Activez l’authentification multifacteur sur votre compte de messagerie et vérifiez les sessions récentes, les adresses e-mail de récupération, les numéros de téléphone et les applications connectées. En raison de l’exposition des adresses postales, faites preuve de prudence face aux messages concernant des livraisons, des récompenses, des tirages au sort, des paiements de sondages ou des remboursements d’impôts. Aucune plateforme ne devrait vous demander votre mot de passe par e-mail. N’ouvrez pas directement les liens inattendus : saisissez vous-même l’adresse du service concerné dans le navigateur. Ne donnez pas suite aux notifications de paiement ou d’expédition suspectes sans les avoir vérifiées par les canaux officiels.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>L’incident de CashCrate montre que les informations détenues par les plateformes de récompenses et de sondages ont elles aussi une grande valeur. À long terme, utilisez un mot de passe distinct pour chaque service, fermez les comptes que vous n’utilisez plus et ne conservez pas plus d’informations personnelles que nécessaire sur les plateformes. Ne communiquez des informations telles que votre adresse postale que lorsque cela est réellement nécessaire. Si vous ne pouvez pas fermer un compte, supprimez les informations inutiles de votre profil et utilisez un mot de passe unique pour ce compte. En réservant une adresse e-mail distincte aux services de sondages et de récompenses, vous pouvez mieux protéger votre compte de messagerie principal.\u003C\u002Fp>\n\u003Cp>En matière de sécurité des entreprises, la réutilisation de mots de passe personnels doit également être prise au sérieux. Les salariés ne doivent pas utiliser les mots de passe de leurs plateformes personnelles pour leurs comptes professionnels. Les organisations peuvent réduire ce risque grâce à des politiques favorisant l’authentification multifacteur, la détection des connexions à risque, la vérification des mots de passe divulgués et l’utilisation de gestionnaires de mots de passe. Les formations de sensibilisation doivent expliquer que les fuites touchant les grands réseaux sociaux ne sont pas les seules à présenter un danger : les plateformes de récompenses et de sondages apparemment modestes peuvent aussi constituer des maillons faibles de la sécurité des comptes.\u003C\u002Fp>\n\u003Ch2>Consultation de la fiche et démarches à entreprendre\u003C\u002Fh2>\n\u003Cp>Une correspondance avec une adresse e-mail dans cette fiche indique que l’adresse en question figure dans la liste vérifiée des comptes concernés par la fuite de données de CashCrate. Cette correspondance ne signifie pas que tous les comptes de l’utilisateur sont actuellement compromis. Toutefois, si le mot de passe divulgué a été utilisé ailleurs, le risque peut persister. La première étape consiste à essayer de vous souvenir du mot de passe utilisé pour CashCrate et à le modifier sur tous les comptes où vous avez pu l’utiliser. Si vous ne vous en souvenez pas, les schémas de mots de passe que vous utilisiez en 2016 doivent également être considérés comme risqués.\u003C\u002Fp>\n\u003Cp>Examinez avec davantage de prudence les messages qui contiennent votre nom, votre adresse e-mail et votre adresse postale. Des notifications de livraison, de récompense ou de paiement qui semblent authentiques peuvent elles aussi être fausses. Surveillez les alertes de sécurité après avoir changé vos mots de passe et, si vous recevez des notifications de connexion inattendues, fermez toutes les sessions du compte concerné. Les effets durables de cet incident tiennent principalement à la réutilisation des mots de passe. Un changement ponctuel de mot de passe ne doit donc pas être considéré comme suffisant : des mots de passe uniques et des pratiques d’authentification multifacteur doivent être adoptés pour tous les comptes importants.\u003C\u002Fp>","CashCrate Fuite de données (6,8 Million Enregistrements signalés)","CashCrate Fuite de données. Nombre signalé : 6,8 million enregistrements. Données signalées : Adresses e-mail, Noms, Mots de passe. Consultez l’étendue, les…","\u002Fuploads\u002Flogo\u002Fcashcrate_com.webp",false,{"name":57,"sector":58,"country":59,"website":9,"websiteArchiveUrl":60,"websiteStatus":61,"websiteCheckedAt":62},"CashCrate","Paid survey rewards platform","United States","https:\u002F\u002Fweb.archive.org\u002Fweb\u002F20240724020830\u002Fhttps:\u002F\u002Fcashcrate.com\u002F","archived","2026-07-29T11:30:22.391Z",{"success":4,"breaches":64},[65,72,79,86],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":20},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":20},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":84,"affectedCount":91,"affectedCountStatus":92},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]