[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fxmvoxmhg6j76":3,"$fde5g5cwa5x2r":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":52,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda4882516c","d3scene","D3Scene Fuite de données","d3scene.com","2016-01-01T00:00:00.000Z","2019-06-15T15:19:11.000Z","2026-10-10T02:37:08.882Z","Third party breach","https:\u002F\u002Farchive.ph\u002FsZelB",[14],568827,"known",null,"unknown","fr",[22,23,24,25,26,27,20,28,29,30],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>La fuite de données D3Scene concerne une divulgation de données de comptes survenue en janvier 2016 sur d3scene.com, connu pour sa communauté de joueurs et son organisation en forum. Le nombre confirmé de comptes touchés pour cette fiche est de 568 827. Lors de cet incident, des données du forum utilisant vBulletin ont été exposées. Le jeu de données comprenait des adresses e-mail, des adresses IP, des noms d’utilisateur et des hachages de mots de passe stockés au format MD5 avec sel.\u003C\u002Fp>\n\u003Cp>Les comptes sur les forums de jeux comme D3Scene sont généralement considérés comme peu prioritaires. Toutefois, lorsqu’un nom d’utilisateur de forum, une adresse e-mail et un hachage de mot de passe sont réunis, le risque peut s’étendre à d’autres plateformes. Un même nom d’utilisateur pouvant être réutilisé dans des communautés de joueurs sur Discord, Steam, des serveurs de jeux, des forums et des comptes de réseaux sociaux, ces fuites sont utiles pour établir des liens entre les comptes et mener des attaques d’hameçonnage ciblées. Le hachage MD5 avec sel n’est pas considéré comme robuste au regard des normes actuelles de stockage des mots de passe.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Les catégories de données vérifiées sont les adresses e-mail, les adresses IP, les noms d’utilisateur et les mots de passe. Il a été rapporté que le champ du mot de passe contenait un hachage MD5 avec sel. Cela ne signifie pas que le mot de passe est directement lisible. Toutefois, MD5 étant une méthode de hachage rapide, des attaquants peuvent deviner les mots de passe faibles ou réutilisés. L’utilisation d’un sel complique certaines comparaisons en masse, mais elle ne rend pas sûrs les mots de passe faibles.\u003C\u002Fp>\n\u003Cp>Une adresse IP ne révèle pas l’adresse physique exacte. Elle peut toutefois donner des indices sur la région approximative, le fournisseur d’accès à Internet et le contexte de la session. Combinée à un nom d’utilisateur et à une adresse e-mail, elle peut permettre de relier l’appartenance à un forum à d’autres profils de jeux et de communautés. Dans le contexte des forums de jeux, des attaques reposant sur de faux messages de modérateurs, des invitations privées, des outils de triche, des liens de téléchargement de fichiers, la levée d’un bannissement ou la vérification d’un compte peuvent paraître plus convaincantes.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>Cette fiche couvre 568 827 comptes touchés et indique le 1er janvier 2016 comme date de l’incident. Même si la fiche peut apparaître ultérieurement sur des plateformes recensant les fuites de données, la date de la fuite affichée correspond à la période de l’incident auquel le jeu de données est associé. Les champs de données vérifiés sont l’adresse e-mail, l’adresse IP, le nom d’utilisateur et le hachage MD5 avec sel du mot de passe. Le périmètre doit être considéré comme limité aux données des comptes du forum D3Scene.\u003C\u002Fp>\n\u003Cp>Dans cette fiche, le numéro de téléphone, l’adresse physique, la carte de paiement, le compte bancaire, la date de naissance, le nom réel, le contenu des messages privés et l’inventaire en jeu ne sont pas considérés comme des données vérifiées. Une correspondance indique que l’adresse e-mail concernée figure dans le jeu de données D3Scene. Elle ne signifie pas que vos autres comptes de jeux ont été directement compromis. Toutefois, si vous avez utilisé le même mot de passe ou le même nom d’utilisateur sur d’autres plateformes, les conséquences pourraient s’étendre à d’autres comptes.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Les personnes les plus à risque sont celles qui réutilisent le mot de passe de leur compte D3Scene pour d’autres jeux, leur messagerie, Discord, Steam, des forums ou des comptes de réseaux sociaux. Si le même nom d’utilisateur apparaît sur différentes plateformes, des attaquants peuvent tenter de relier ces comptes. Dans le contexte du forum, l’historique d’adhésion et le nom d’utilisateur peuvent également présenter, pour certaines personnes, un risque pour leur réputation ou la confiance qui leur est accordée.\u003C\u002Fp>\n\u003Cp>Les jeunes utilisateurs des communautés de joueurs et les personnes qui utilisent le même nom d’utilisateur depuis de nombreuses années sont particulièrement à risque. La combinaison de l’adresse IP, de l’adresse e-mail et du nom d’utilisateur peut rendre des messages ciblés plus crédibles. Le risque est plus étendu pour les personnes qui s’inscrivent avec une adresse e-mail professionnelle ou scolaire, car leur appartenance au forum peut être associée à leur identité professionnelle. Le risque ne doit donc pas être considéré comme limité au seul compte D3Scene.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Si une correspondance apparaît dans cette fiche, vous devriez changer le mot de passe de votre compte D3Scene ainsi que ceux de tous les comptes pour lesquels vous avez utilisé le même mot de passe ou un mot de passe similaire. Les nouveaux mots de passe doivent être uniques, longs et difficiles à deviner. Protégez en priorité votre compte de messagerie, activez l’authentification multifacteur et vérifiez les sessions récentes. De simples variantes de votre ancien mot de passe, obtenues par de petites modifications, ne doivent pas être considérées comme sûres.\u003C\u002Fp>\n\u003Cp>Soyez attentif aux messages inattendus concernant des forums, des jeux, des téléchargements de fichiers, des avertissements de modérateurs, des outils de triche, la vérification d’un compte ou la levée d’un bannissement. Vérifiez le nom de domaine et l’expéditeur avant d’ouvrir des liens ou des fichiers. Une personne qui vous envoie un message et connaît votre nom d’utilisateur, votre ancienne appartenance au forum ou le contexte de votre adresse IP n’est pas digne de confiance. Ne communiquez pas vos mots de passe, vos codes de vérification, l’accès à votre messagerie ou vos informations de récupération de compte à des tiers.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>L’incident D3Scene montre que d’anciens forums de jeux peuvent présenter un risque pour la sécurité des comptes, même des années plus tard. Utilisez des mots de passe uniques pour vos comptes de forums, de jeux, de discussion et de réseaux sociaux. Un gestionnaire de mots de passe facilite le repérage des comptes sur lesquels d’anciens mots de passe sont réutilisés et la création de mots de passe robustes. Fermez les comptes de forums que vous n’utilisez plus ou attribuez-leur au moins un mot de passe unique.\u003C\u002Fp>\n\u003Cp>À long terme, il est également important d’éviter d’utiliser le même nom d’utilisateur sur toutes les plateformes. Lorsqu’un nom d’utilisateur sur un forum de jeux, un nom sur Discord, un profil de réseau social et une adresse e-mail peuvent être facilement associés, la surface d’attaque ciblée augmente. Les anciennes fuites de forums vBulletin, même si elles ne donnent pas directement accès à des systèmes modernes, peuvent affecter des comptes actuels en raison de la réutilisation des mots de passe. Les anciennes fuites ne doivent donc pas être considérées comme peu prioritaires.\u003C\u002Fp>\n\u003Ch2>Vérification de la fiche et mesures à prendre\u003C\u002Fh2>\n\u003Cp>Une correspondance dans cette fiche indique que l’adresse e-mail concernée figurait dans les données des comptes présents dans la fuite de données D3Scene de janvier 2016. Cette correspondance ne signifie pas que l’incident s’est produit cette année : dans cette fiche, l’année de l’incident est 2016. Le périmètre vérifié se limite à l’adresse e-mail, à l’adresse IP, au nom d’utilisateur et au hachage MD5 avec sel du mot de passe.\u003C\u002Fp>\n\u003Cp>Vous devriez d’abord changer le mot de passe de tous les comptes sur lesquels vous utilisez le même mot de passe, activer une vérification supplémentaire sur votre compte de messagerie et examiner vos comptes de communautés de joueurs. Si vous utilisez aussi le même nom d’utilisateur sur Discord, Steam, des forums ou des comptes de réseaux sociaux, partez du principe que ces profils peuvent être reliés. Bien qu’un hachage MD5 avec sel ne soit pas un mot de passe directement lisible, les mots de passe faibles ou réutilisés peuvent présenter un risque à long terme pour la sécurité des comptes.\u003C\u002Fp>","D3Scene Fuite de données (568,8 Millier Enregistrements signalés)","D3Scene Fuite de données. Nombre signalé : 568,8 millier enregistrements. Données signalées : Adresses e-mail, Adresses IP, Mots de passe. Consultez…","\u002Fuploads\u002Flogo\u002Fd3scene_com.webp",false,{"name":54,"sector":55,"country":56,"website":9,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":18},"D3Scene","Gaming forum","",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":17},"cross-fire","Cross Fire Fuite de données","Cross Fire","\u002Fuploads\u002Flogo\u002Fcfire_mail_ru.webp","2016-08-08T00:00:00.000Z",12865609,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":17},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":17},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]