[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$ffrytxdhm8hkq":3,"$f2dk1xkvqqo1cl":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":55,"seoTitle":56,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":59,"isSpamList":59,"isMalware":59,"company":60},"68e3266eda11adda4882514a","clearvoice-surveys","ClearVoice Surveys Fuite de données","clearvoicesurveys.com","2015-08-23T00:00:00.000Z","2021-04-23T05:00:19.000Z","2026-10-10T02:39:18.170Z","Config exposure","https:\u002F\u002Foag.ca.gov\u002Fsystem\u002Ffiles\u002FCalifornia%20-%20Data%20Breach%20Notification%204.29.21.pdf",[14,16,17,18],"https:\u002F\u002Fwww.troyhunt.com\u002Fweekly-update-240\u002F","https:\u002F\u002Fwww.clearvoicesurveys.com\u002F","https:\u002F\u002Fcdn.sanity.io\u002Fimages\u002Fr5dhxbq7\u002Fproduction\u002Fc3b2a129f92416ec72eebab427a10106ac94a98c-2977x422.png?fm=webp",15074786,"known",null,"unknown","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[47,48,49,50,51,52,53,54],"Dates of birth","Email addresses","Genders","IP addresses","Names","Passwords","Phone numbers","Physical addresses","\u003Cp>La sauvegarde de ClearVoice Surveys datant de 2015 qui a été exposée contenait 15 074 786 adresses e-mail uniques et des informations de profil sensibles.\u003C\u002Fp>\u003Ch2>Types de données exposées et risques\u003C\u002Fh2>\u003Cp>\u003Cstrong>Le périmètre vérifié comprend 15 074 786 adresses e-mail uniques, ainsi que des noms, des dates de naissance, des genres, des adresses IP, des numéros de téléphone, des adresses postales et des mots de passe en clair.\u003C\u002Fstrong> Les fichiers sources contenaient plus de 17 millions de lignes, mais, en raison des doublons, ce chiffre ne correspond pas au nombre de comptes uniques; le décompte public repose sur les adresses e-mail uniques. L’exposition de données de cartes de paiement, de comptes bancaires, de numéros de pièces d’identité, de messages privés et de réponses aux enquêtes n’est pas vérifiée et ne doit pas être sous-entendue. Les mots de passe en clair augmentent le risque, car un attaquant n’a pas besoin de casser une empreinte de hachage avant de tester le même mot de passe sur d’autres services. Un nom, une date de naissance, un numéro de téléphone et une adresse associés à une adresse e-mail peuvent également faciliter l’hameçonnage ciblé, les prises de contact sous couvert d’assistance, la fraude aux procédures de récupération de compte et les tentatives de deviner les réponses aux questions de vérification fondées sur des informations personnelles.\u003C\u002Fp>\u003Ch2>Chronologie de la fuite et détails techniques\u003C\u002Fh2>\u003Cp>La date de la fuite, le 23 août 2015, correspond à la période de la sauvegarde de la base de données qui a été exposée. L’incident a été rendu public en avril 2021, lorsque cette ancienne sauvegarde, accessible au public, a été récupérée puis redistribuée sur un forum criminel. L’entreprise a déclaré avoir connaissance de l’événement et a confirmé l’authenticité des données. Les éléments disponibles indiquent que les données de sauvegarde de ClearVoice Surveys ont été laissées accessibles depuis l’extérieur, et non qu’un fournisseur sans lien avec l’entreprise a été compromis. L’origine technique est donc classée comme une exposition liée à la configuration. Cette description se limite à l’exposition et à la redistribution confirmées de la sauvegarde. La date d’ajout en 2021 n’est pas la date de création des enregistrements; pour évaluer leur risque, les utilisateurs doivent se concentrer sur les coordonnées et les mots de passe utilisés autour de 2015.\u003C\u002Fp>\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\u003Cp>Le risque est le plus élevé pour les personnes qui ont réutilisé leur mot de passe de 2015 sur des comptes de messagerie, de réseaux sociaux, d’achat en ligne ou professionnels. Même si le mot de passe d’origine a été modifié il y a des années, de légères variantes du même modèle utilisées sur d’autres services peuvent rester vulnérables aux tentatives de connexion automatisées. L’association d’une adresse, d’un numéro de téléphone, d’une date de naissance et d’un genre peut aider un attaquant à préparer des messages adaptés à l’âge, au lieu de résidence ou à l’inscription de la personne à un service d’enquêtes. Un résultat positif ne prouve pas, à lui seul, une usurpation d’identité, une prise de contrôle actuelle d’un compte ou l’exposition d’informations financières. Une évaluation rigoureuse tient compte à la fois de la réutilisation des mots de passe, des sessions récentes de la messagerie, des messages de réinitialisation inattendus et des appels suspects qui utilisent des informations personnelles. Ne faites pas confiance à une personne simplement parce qu’elle connaît une adresse ou une date de naissance : son identité doit être vérifiée de manière indépendante.\u003C\u002Fp>\u003Ch2>Mesures immédiates à prendre\u003C\u002Fh2>\u003Cp>\u003Cstrong>Si vous avez réutilisé le mot de passe de votre compte ClearVoice Surveys de 2015, ou une variante proche, créez un mot de passe unique pour chaque service concerné.\u003C\u002Fstrong> Sécurisez en priorité votre compte de messagerie principal, votre gestionnaire de mots de passe, vos services financiers et les autres identités numériques permettant de réinitialiser des comptes. Examinez les sessions actives, mettez fin aux accès depuis des appareils inconnus, vérifiez l’adresse e-mail et le numéro de téléphone de récupération, puis activez une clé d’accès ou l’authentification multifacteur lorsque ces options sont disponibles. Ne considérez pas que de petites modifications de caractères ou de chiffres rendent un ancien mot de passe sûr. Évitez de suivre les liens de messages qui prennent pour prétexte des enquêtes, des récompenses, des cartes-cadeaux ou la vérification d’un compte; accédez plutôt au service par son adresse connue. Le fait qu’une personne qui vous appelle connaisse votre nom, votre adresse postale ou votre date de naissance ne prouve pas son identité. Si vous remarquez une réinitialisation, une règle de transfert ou une alerte de nouvel appareil que vous ne reconnaissez pas, lancez immédiatement la procédure officielle de récupération de votre fournisseur de messagerie.\u003C\u002Fp>\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\u003Cp>Un gestionnaire de mots de passe qui génère un mot de passe aléatoire distinct pour chaque service empêche qu’un ancien mot de passe en clair entraîne une série de prises de contrôle de comptes. Adoptez les clés d’accès lorsque les services les prennent en charge et utilisez une authentification résistante à l’hameçonnage sur votre compte de messagerie principal. Conservez les codes de récupération hors ligne et examinez régulièrement les applications connectées ainsi que les règles de transfert des e-mails. Les informations durables, comme une date de naissance, un numéro de téléphone ou une adresse postale, ne doivent jamais servir de mots de passe ni de réponses aux questions de sécurité. Les organisations qui surveillent les adresses e-mail de leurs employés doivent évaluer conjointement les sessions suspectes, la réutilisation des mots de passe et les signalements d’ingénierie sociale, plutôt que de se fonder uniquement sur le nombre de correspondances. Les fournisseurs de services doivent conserver les sauvegardes en dehors des répertoires racine web accessibles au public, restreindre les accès selon le principe du moindre privilège, examiner en permanence les autorisations de stockage et ne jamais conserver de mots de passe en clair. Les anciennes sauvegardes nécessitent la même protection que les données de production et doivent être supprimées de manière sécurisée à l’expiration de leur durée de conservation.\u003C\u002Fp>\u003Ch2>Vérifiez vos données\u003C\u002Fh2>\u003Cp>\u003Cstrong>Vérifiez votre adresse e-mail à l’aide du champ de recherche sécurisé pour savoir si elle figure dans les données de ClearVoice Surveys et, en cas de résultat positif, donnez la priorité aux changements de mots de passe.\u003C\u002Fstrong> Un résultat positif ne signifie pas que vous utilisez toujours le même mot de passe ni qu’un compte a nécessairement fait l’objet d’une prise de contrôle par un tiers; il indique que l’adresse figure dans la sauvegarde vérifiée de 2015. Repensez aux modèles de mots de passe que vous utilisiez à cette époque, remplacez tout mot de passe identique ou similaire partout où il est encore actif et examinez les sessions récentes de votre compte de messagerie principal. Considérez les messages inattendus contenant un numéro de téléphone, une adresse ou une date de naissance comme de possibles tentatives de fraude personnalisées. L’absence de résultat ne garantit pas que l’adresse n’a pas été concernée par un autre incident. Une surveillance continue, des mots de passe uniques et une authentification forte offrent une protection efficace si cet ancien jeu de données est réutilisé des années plus tard.\u003C\u002Fp>","ClearVoice Surveys Fuite de données (15,1 Million Enregistrements signalés)","ClearVoice Surveys Fuite de données. Nombre signalé : 15,1 million enregistrements. Données signalées : Dates de naissance, Adresses e-mail, Genres. Consultez…","\u002Fuploads\u002Flogo\u002Fclearvoice-surveys-official.webp",false,{"name":61,"sector":62,"country":63,"website":9,"websiteArchiveUrl":64,"websiteStatus":64,"websiteCheckedAt":21},"ClearVoice Surveys","Market research survey platform","United States","",{"success":4,"breaches":66},[67,74,81,88],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":20},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":20},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":86,"affectedCount":93,"affectedCountStatus":94},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]