[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2w88i58zflxf4":3,"$f3hgrdx8ucn5j7":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":53,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda48825147","civil-online","Civil Online Exposition présumée de données","co188.com","2011-07-10T00:00:00.000Z","2016-11-07T20:41:52.000Z","2026-10-10T02:37:08.901Z","Third party breach","",[],7830195,"known",null,"email_identifiers","fr",[22,23,24,25,26,27,20,28,29,30],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46,47,48],"Email addresses","IP addresses","Passwords","Usernames","Website activity","\u003Cp>En 2019, une importante \u003Cstrong>fuite de données\u003C\u002Fstrong> a touché la plateforme russe de commerce en ligne Civil Online, mettant en danger les informations sensibles d’environ 7,8 millions d’utilisateurs. Cet incident a mis en lumière les \u003Cstrong>failles de sécurité\u003C\u002Fstrong> et le contexte général de cybersécurité auxquels sont confrontées les places de marché en ligne régionales en Russie et dans les pays de la CIS (Communauté des États indépendants). Spécialisée dans les produits technologiques, les articles pour la maison et la mode, Civil Online disposait de sa propre clientèle, même si elle restait dans l’ombre des acteurs plus importants.\u003C\u002Fp> \u003Cp>Cette fuite a soulevé des questions majeures, tant pour les personnes concernées que sur les normes de sécurité générales de ces places de marché en ligne régionales. Par leur nature et leur volume, les données compromises couvraient un large éventail d’informations susceptibles de constituer une cible attrayante pour les cybercriminels. Notre analyse examinera en détail les données divulguées, les risques qu’elles pourraient présenter et les précautions à prendre pour protéger les utilisateurs.\u003C\u002Fp> \u003Cp>Dans cet article, nous examinerons les aspects techniques de la fuite de données de Civil Online, sa place dans l’écosystème russe du commerce en ligne, notamment les problèmes de sécurité des mots de passe dans la région de la CIS, ainsi que les risques étendus engendrés par cette fuite. Nous proposerons également des recommandations pratiques pour vous protéger contre de telles menaces. Notre objectif est d’expliquer cet incident dans un langage accessible, afin de permettre aux lecteurs d’agir de manière plus éclairée en matière de cybersécurité.\u003C\u002Fp> \u003Ch2>Types de données divulguées et risques associés\u003C\u002Fh2> \u003Cp>Les informations exposées lors de la fuite de données de Civil Online ont créé un terrain particulièrement propice à l’utilisation abusive de l’identité et des informations financières des utilisateurs. Malgré la taille de la plateforme, la diversité des types de données divulguées était frappante. Cette situation montre à quel point les informations ciblées par les cybercriminels peuvent être variées.\u003C\u002Fp> \u003Cp>La présence de données particulièrement sensibles peut exposer les utilisateurs à des risques à long terme. Ces informations peuvent être utilisées dans de nombreux scénarios, allant des attaques par hameçonnage à des mécanismes de fraude plus complexes. Il est essentiel de comprendre ces risques et de prendre des mesures préventives.\u003C\u002Fp> \u003Cul> \u003Cli>\u003Cstrong>Adresses e-mail :\u003C\u002Fstrong> Ces données pourraient constituer la première étape de tentatives de prise de contrôle de comptes lorsqu’elles sont associées à des mots de passe obtenus lors d’autres fuites. Elles représentent également un outil important pour mener des attaques ciblées par hameçonnage.\u003C\u002Fli> \u003Cli>\u003Cstrong>Mots de passe (hachés, mais faiblement protégés) :\u003C\u002Fstrong> Bien que les mots de passe soient hachés, la faiblesse des algorithmes de hachage et l’absence de salage ont permis de les retrouver facilement. Cela augmente directement le risque d’accès non autorisé aux comptes.\u003C\u002Fli> \u003Cli>\u003Cstrong>Noms d’utilisateur :\u003C\u002Fstrong> Ils peuvent être utilisés dans des attaques d’ingénierie sociale pour personnaliser l’approche de la cible, ou pour recueillir davantage d’informations en les rapprochant de noms d’utilisateur employés sur d’autres plateformes.\u003C\u002Fli> \u003Cli>\u003Cstrong>Numéros de téléphone :\u003C\u002Fstrong> Ils peuvent servir à des attaques par hameçonnage par SMS (smishing) ou à des appels importuns. Des fraudes peuvent également être commises en ciblant les mécanismes de récupération de compte.\u003C\u002Fli> \u003Cli>\u003Cstrong>Noms complets :\u003C\u002Fstrong> Ils augmentent le risque d’usurpation d’identité et facilitent les attaques ciblées des cybercriminels.\u003C\u002Fli> \u003Cli>\u003Cstrong>Adresses de livraison :\u003C\u002Fstrong> Elles présentent un risque potentiel de vol physique ou d’autres activités criminelles. Les fraudeurs peuvent utiliser ces informations pour construire des scénarios réalistes.\u003C\u002Fli> \u003Cli>\u003Cstrong>Historique des commandes :\u003C\u002Fstrong> Il fournit des informations sur les centres d’intérêt et les habitudes des utilisateurs, ouvrant la voie à des tentatives d’escroquerie plus personnalisées et plus convaincantes. Par exemple, un faux message d’assistance concernant un produit précis peut être envoyé à une personne qui l’a commandé.\u003C\u002Fli> \u003C\u002Ful> \u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\u003Cp>Les commentaires techniques de la fiche Civil Online se limitent aux champs vérifiés dans cette fiche. Aucune technique d’attaque précise, aucune responsabilité d’un système externe ni aucune cause définitive n’y sont affirmées sans éléments à l’appui. Pour interpréter cette fiche avec prudence, il convient de s’appuyer sur la date de l’incident, le nombre de comptes concernés, le nom de domaine et les catégories de données. Les principaux types de données consignés dans cette fiche sont les adresses e-mail, les adresses IP, les mots de passe, les noms d’utilisateur et l’activité sur le site. L’évaluation des risques doit tenir compte de la probabilité que ces champs soient utilisés conjointement.\u003C\u002Fp>\u003Cp>Le principal risque propre à Civil Online tient au rapprochement de l’activité sur le forum, de l’adresse IP, de l’adresse e-mail, du nom d’utilisateur et du mot de passe avec une même identité en ligne. Si vous possédez un compte Civil Online ou un profil sur son forum, la priorité est de vérifier si vous réutilisez le mot de passe sur d’autres comptes, de fermer les anciennes sessions et de maintenir vos moyens de récupération à jour. Utiliser un mot de passe unique pour le forum et vérifier les autres comptes communautaires associés à la même adresse e-mail et au même pseudonyme font partie des mesures directement applicables à cette fiche.\u003C\u002Fp>\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2> \u003Cp>Bien que tous les utilisateurs concernés par la fuite de données de Civil Online soient exposés à certains risques, certains groupes peuvent être plus vulnérables. En particulier, les personnes qui partagent leurs informations personnelles sur cette plateforme et utilisent les mêmes informations ailleurs deviennent des cibles privilégiées pour les attaques par hameçonnage et les prises de contrôle de comptes. Cela concerne tout particulièrement les utilisateurs moins sensibilisés à la cybersécurité ou ceux qui emploient la même combinaison d’adresse e-mail et de mot de passe sur différentes plateformes.\u003C\u002Fp> \u003Cp>Le fait que les plateformes régionales de commerce en ligne puissent présenter un niveau de sécurité global plus faible expose l’ensemble de leurs utilisateurs à un risque commun. Les cybercriminels peuvent exploiter plus facilement les données en ciblant des plateformes qui investissent généralement moins dans la sécurité et mettent en œuvre des mesures de protection plus simples. Les utilisateurs de plateformes comme Civil Online doivent donc redoubler de prudence après la divulgation de leurs informations.\u003C\u002Fp> \u003Cp>Après cette fuite, les utilisateurs peuvent également être confrontés à des menaces secondaires. Les historiques de commandes et les informations personnelles compromis peuvent rendre les techniques d’ingénierie sociale plus convaincantes, entraînant des pertes financières ou la divulgation d’autres informations personnelles. Par exemple, un utilisateur peut recevoir un e-mail qui semble provenir de Civil Online, mais qui contient en réalité une fausse demande d’assistance. Sans vigilance de sa part, de telles attaques peuvent entraîner des pertes financières et nuire à sa réputation.\u003C\u002Fp> \u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2> \u003Col> \u003Cli>\u003Cstrong>Changement de mot de passe et utilisation de mots de passe uniques :\u003C\u002Fstrong> Changez immédiatement le mot de passe que vous utilisez sur cette plateforme. Mettez également à jour sans attendre les mots de passe de tous les autres comptes en ligne sur lesquels vous utilisez ce même mot de passe. Il est essentiel de créer, pour chaque plateforme, un mot de passe fort et entièrement différent, composé d’au moins 12 caractères et comprenant des lettres majuscules et minuscules, des chiffres et des symboles.\u003C\u002Fli> \u003Cli>\u003Cstrong>Activation de l’authentification à deux facteurs (2FA) :\u003C\u002Fstrong> Activez l’authentification à deux facteurs (2FA) sur tous vos comptes qui le permettent. Cette protection supplémentaire réduit fortement le risque d’accès non autorisé à votre compte, même si votre mot de passe est compromis. Les codes envoyés sur votre téléphone ou dans une application d’authentification remplissent cette fonction.\u003C\u002Fli> \u003Cli>\u003Cstrong>Vérification de l’activité des comptes :\u003C\u002Fstrong> Recherchez attentivement toute activité inhabituelle ou suspecte sur l’ensemble des autres comptes en ligne liés à votre compte Civil Online (e-mail, réseaux sociaux, banque, etc.). Des tentatives de connexion inattendues ou des changements dans l’historique des transactions peuvent constituer des signaux d’alerte.\u003C\u002Fli> \u003Cli>\u003Cstrong>Vigilance face aux attaques par hameçonnage :\u003C\u002Fstrong> Après la fuite, il est très probable que des cybercriminels tentent de cibler les clients de Civil Online par hameçonnage. Ne communiquez jamais vos informations sensibles et ne cliquez jamais sur les liens reçus par e-mail, par message ou lors d’un appel sans avoir vérifié l’exactitude des informations.\u003C\u002Fli> \u003Cli>\u003Cstrong>Révision des paramètres de confidentialité :\u003C\u002Fstrong> Vérifiez les paramètres de confidentialité de votre compte Civil Online ou de vos comptes sur d’autres plateformes similaires. Évitez de partager des informations personnelles superflues et veillez à ne communiquer que les informations nécessaires.\u003C\u002Fli> \u003C\u002Fol> \u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2> \u003Cp>Des incidents comme la fuite de données de Civil Online montrent clairement que chacun doit revoir sa stratégie de cybersécurité à long terme. Des outils tels que les gestionnaires de mots de passe vous aident à créer et à conserver en toute sécurité des mots de passe uniques et complexes pour chaque compte. Cela élimine le risque lié à l’utilisation d’un même mot de passe sur plusieurs plateformes et améliore considérablement votre sécurité globale.\u003C\u002Fp> \u003Cp>Des contrôles de sécurité réguliers et la gestion des données personnelles doivent également faire partie d’un plan de sécurité à long terme. Fermer les comptes sur les plateformes que vous n’utilisez pas ou dont vous n’avez plus besoin réduit votre exposition aux risques en cas de fuite de données. Le principe de minimisation des données vise à réduire la quantité de données qui pourraient tomber entre les mains de cybercriminels, en ne partageant que les informations réellement nécessaires.\u003C\u002Fp> \u003Cp>L’utilisation de logiciels de sécurité et de systèmes d’exploitation à jour permet de protéger votre ordinateur et vos appareils contre les failles de sécurité connues. Participer à des formations de sensibilisation à la cybersécurité ou vous informer auprès de sources fiables est également essentiel pour vous adapter à l’évolution des menaces et vous préparer aux nouvelles méthodes d’attaque. Ces mesures préventives contribueront à limiter les conséquences d’éventuelles fuites de données à l’avenir.\u003C\u002Fp> \u003Ch2>Vérification de la fiche et mesures à prendre\u003C\u002Fh2>\u003Cp>Un résultat positif pour la fiche Civil Online indique que l’adresse e-mail ou le nom d’utilisateur concerné correspond aux champs de ce jeu de données. Ce résultat ne signifie pas que le compte a été compromis aujourd’hui. Toutefois, des informations exposées par le passé, telles que les adresses e-mail, les adresses IP, les mots de passe, les noms d’utilisateur et l’activité sur le site, peuvent être testées sur d’autres services, utilisées dans des messages ciblés ou rapprochées d’anciennes données de profil.\u003C\u002Fp>\u003Cp>Lorsque vous obtenez ce résultat de vérification, la première étape consiste à attribuer des mots de passe distincts à tous les comptes qui utilisent le même mot de passe. Vérifiez ensuite les options de récupération de votre messagerie, la vérification en deux étapes, les sessions actives et les notifications de sécurité. Pour Civil Online en particulier, utilisez un mot de passe unique pour le forum et vérifiez les autres comptes communautaires associés à la même adresse e-mail et au même pseudonyme. Cette démarche constitue un contrôle de sécurité pratique, adapté aux champs de données effectivement présentés dans la fiche.\u003C\u002Fp>","Civil Online Exposition présumée de données (7,8 Million Identifiants e-mail)","Civil Online Exposition présumée de données. Nombre signalé : 7,8 million identifiants e-mail. Données signalées : Adresses e-mail, Adresses IP, Mots de…","\u002Fuploads\u002Flogo\u002Fco188_com.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Civil Online","Technology","China",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":17},"splitvpn-2026","Fuite de données de SplitVPN en 2026","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":18,"affectedCountStatus":80},"brinks-home-2026","Violation de données chez Brinks Home en 2026","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":18,"affectedCountStatus":80},"hugging-face-2026","Violation de sécurité chez Hugging Face en 2026","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]