[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2qof93s49uun5":3,"$f1rgl693lhcg0g":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":10,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda48825164","crime-agency-vbulletin","Piratages vBulletin de CrimeAgency","crimeagency-vbulletin-hacks","","2017-01-19T00:00:00.000Z","2017-03-21T03:12:40.000Z","2026-10-10T02:37:08.874Z","Third party breach",[],942044,"known",null,"unknown","fr",[22,23,24,25,26,27,20,28,29,30],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[44,45,46],"Email addresses","Passwords","Usernames","\u003Cp>La fiche « Piratages vBulletin de CrimeAgency » ne correspond pas à une fuite touchant un seul site, mais à un ensemble de fuites regroupant des données de comptes provenant de plusieurs forums vBulletin non corrigés. Cette fiche, associée à des attaques survenues en janvier 2016, concerne environ 942 000 adresses e-mail uniques, accompagnées de noms d’utilisateur et de hachages de mots de passe MD5, pour la plupart salés.\u003C\u002Fp>\u003Cp>Cette fiche ne doit pas être présentée comme une marque d’entreprise, mais comme une série d’atteintes à la sécurité de forums utilisant ce logiciel, couvrant environ 140 forums. Le risque pour les utilisateurs est que des combinaisons d’adresses e-mail, de noms d’utilisateur et de mots de passe soient testées sur d’autres comptes, alors que le forum d’origine n’est pas toujours clairement identifiable.\u003C\u002Fp>\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\u003Cp>Les catégories de données recensées dans la fiche « Piratages vBulletin de CrimeAgency » sont les adresses e-mail, les données de mots de passe et les noms d’utilisateur. Les adresses e-mail peuvent servir à des opérations d’hameçonnage ciblé, à des manœuvres exploitant la réinitialisation des mots de passe et au rapprochement de comptes sur différents services. Les données de mots de passe augmentent directement le risque de prise de contrôle des comptes, surtout lorsque le même mot de passe est réutilisé sur d’autres services. Les noms d’utilisateur peuvent aider à relier des pseudonymes entre différentes plateformes et à personnaliser des messages d’ingénierie sociale.\u003C\u002Fp>\u003Cp>Les noms d’utilisateur des comptes de forums peuvent être réutilisés pendant longtemps dans différentes communautés. Si les hachages de mots de passe sont faibles, ils peuvent être cassés; si le même mot de passe est utilisé sur un autre forum, un jeu, une messagerie ou un réseau social, le risque ne se limite pas à un seul forum.\u003C\u002Fp>\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\u003Cp>Cette fiche regroupe plusieurs fuites de données de forums, connues sous le nom de « Piratages vBulletin de CrimeAgency ». Son périmètre comprend les adresses e-mail, les données de mots de passe et les noms d’utilisateur. Il ne faut pas en déduire que cette fiche inclut des messages privés, des informations de paiement, des pièces d’identité officielles ou l’intégralité du contenu d’un forum donné.\u003C\u002Fp>\u003Cp>Les catégories de données absentes de cette fiche ne doivent pas être présentées comme ayant été divulguées. Les données complètes de cartes de paiement, les pièces d’identité officielles, les messages privés, les données de santé, les informations bancaires ou le contenu des appareils ne doivent être pris en compte dans l’évaluation des risques que s’ils figurent explicitement dans la fiche. Ce texte repose sur les catégories de données vérifiables et sur les limites connues de l’incident.\u003C\u002Fp>\u003Ch2>Groupes d’utilisateurs exposés\u003C\u002Fh2>\u003Cp>Les utilisateurs inscrits sur des forums reposant sur vBulletin avant 2016, les personnes qui utilisent le même nom d’utilisateur sur différents forums, les titulaires de comptes qui conservent d’anciens schémas de mots de passe et les personnes qui affichent publiquement leur adresse e-mail sur les forums sont exposés à un risque.\u003C\u002Fp>\u003Cp>Les utilisateurs qui emploient la même adresse e-mail sur différents services, réutilisent d’anciens mots de passe, ne séparent pas leurs comptes professionnels et personnels ou partagent leur numéro de téléphone et leur adresse sur plusieurs plateformes courent un risque plus élevé. Dans le cadre de la collecte de données ou de la création de profils B2B, l’évaluation du risque doit également tenir compte du profil constitué par le rapprochement de différentes sources, plutôt que d’un seul compte.\u003C\u002Fp>\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\u003Cp>Les utilisateurs doivent changer les mots de passe de leurs anciens comptes de forums, ainsi que ceux de tous les comptes où le même mot de passe est utilisé. Ces comptes doivent être traités en priorité, surtout si ce mot de passe a aussi été utilisé pour des comptes de messagerie, de réseaux sociaux et de jeux.\u003C\u002Fp>\u003Cp>Les utilisateurs pour lesquels une correspondance est détectée doivent changer les mots de passe des comptes sur lesquels ils utilisent des mots de passe identiques ou similaires, activer l’authentification à deux facteurs lorsque cela est possible et vérifier leurs sessions récentes. Pour les fiches qui ne contiennent pas de mots de passe, mais incluent des coordonnées ou des données de profil, il convient de rester vigilant face aux appels, offres, retours, propositions de partenariat et messages de vérification inattendus.\u003C\u002Fp>\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\u003Cp>À long terme, l’utilisation régulière d’un gestionnaire de mots de passe, de mots de passe uniques et de l’authentification à deux facteurs, ainsi que la suppression des informations personnelles superflues dans les comptes, réduisent le risque. Réutiliser la même adresse e-mail sur différentes plateformes facilite le rapprochement de données issues de plusieurs fuites; l’utilisation d’une adresse e-mail distincte ou d’un alias pour les comptes sensibles peut être envisagée.\u003C\u002Fp>\u003Cp>Même si les comptes de forums semblent présenter peu de risques, leurs données peuvent constituer des ensembles qui circulent pendant des années. Les utilisateurs doivent choisir un mot de passe unique pour chaque forum, fermer leurs anciens comptes et éviter d’associer inutilement leurs pseudonymes à leurs identités sensibles.\u003C\u002Fp>\u003Ch2>Vérification de la fiche et actions des utilisateurs\u003C\u002Fh2>\u003Cp>La vérification effectuée par LeakData indique si l’adresse e-mail recherchée figure dans cette fiche. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent avec certitude à cet utilisateur; il constitue toutefois un avertissement suffisant pour prendre des mesures de précaution. Un résultat négatif indique seulement qu’aucune correspondance n’a été trouvée dans cet ensemble de données et n’exclut pas une présence dans d’autres fuites.\u003C\u002Fp>\u003Cp>Un résultat positif indique que l’adresse e-mail a été trouvée dans l’ensemble de données de forums « Piratages vBulletin de CrimeAgency ». Ce résultat ne permet pas forcément, à lui seul, d’identifier le forum d’origine; il convient néanmoins de prendre des mesures complètes contre la réutilisation des mots de passe.\u003C\u002Fp>","Piratages vBulletin de CrimeAgency (942 Millier Enregistrements signalés)","Piratages vBulletin de CrimeAgency. Nombre signalé : 942 millier enregistrements. Données signalées : Adresses e-mail, Mots de passe, Noms d’utilisateur…","\u002Fuploads\u002Flogo\u002Fcrime_agency_vbulletin.webp",false,{"name":53,"sector":54,"country":55,"website":10,"websiteArchiveUrl":10,"websiteStatus":10,"websiteCheckedAt":18},"CrimeAgency vBulletin Hacks","Forum Breach Collection","Global",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":64,"affectedCountStatus":17},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":17},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":77,"affectedCount":84,"affectedCountStatus":85},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]