[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2593zwg172q7y":3,"$f3i41m9rwbybnl":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda48825175","daily-objects","DailyObjects Fuite de données","dailyobjects","dailyobjects.com","2018-01-01T00:00:00.000Z","2020-01-28T10:50:00.000Z","2026-10-10T01:04:37.561Z","Third party breach","https:\u002F\u002Fwww.reddit.com\u002Fr\u002Fdailyobjects\u002Fcomments\u002Fej7g22\u002Fdata_breach\u002F",[15],464260,"known",null,"unknown","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47,48,49],"Email addresses","Names","Passwords","Phone numbers","Physical addresses","\u003Cp>La violation de données de DailyObjects concerne une fuite de données clients survenue en janvier 2018 chez DailyObjects, une marque de vente en ligne et d’accessoires basée en Inde. Le périmètre vérifié comprend 464 260 enregistrements de comptes. Ces enregistrements contiennent des adresses e-mail, des noms, des mots de passe, des numéros de téléphone et des adresses postales. Sur les plateformes de commerce en ligne comme DailyObjects, ces champs ne servent pas uniquement à la connexion aux comptes : ils comprennent aussi des informations permettant de contacter les clients dans le monde physique. Les risques sont donc multiples. La présence du champ de mot de passe accroît le risque de prise de contrôle des comptes et les risques liés à la réutilisation des mots de passe. Les adresses et les numéros de téléphone peuvent, quant à eux, servir à des fraudes ciblées, à de fausses notifications de livraison, à des usurpations d’identité dans le cadre des procédures de retour et à des tentatives d’ingénierie sociale où les attaquants se font passer pour le service client.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Les types de données vérifiés dans la fiche DailyObjects sont les adresses e-mail, les noms, les mots de passe, les numéros de téléphone et les adresses postales. Pris ensemble, ces champs présentent un risque plus élevé qu’une simple liste d’adresses e-mail. Un nom et une adresse e-mail renseignent sur l’identité associée au compte d’une personne, un numéro de téléphone fournit un moyen de communication direct, et une adresse postale donne des indications sur la livraison ou la facturation. Puisqu’un champ de mot de passe est également présent, les attaquants peuvent tenter de vérifier si le même mot de passe est utilisé sur d’autres comptes. Si vous avez réutilisé ce mot de passe pour votre messagerie, vos comptes de réseaux sociaux, vos plateformes d’achat ou vos services de paiement, le risque ne se limite pas à votre compte DailyObjects.\u003C\u002Fp>\n\u003Cp>Les adresses postales et les numéros de téléphone sont particulièrement importants dans les fuites de données du commerce en ligne. Les attaquants peuvent vous contacter sous divers prétextes : faux messages d’expédition, notifications de retard de livraison, demandes de retour, campagnes de coupons promotionnels, démarches liées à une garantie ou appels du service client. Lorsqu’un message contient votre nom ou votre adresse de livraison, la fausse communication paraît plus crédible. La présence d’un champ de mot de passe peut aussi donner lieu à des tentatives directes d’accès aux comptes, en parallèle de ces prises de contact. Vous devez donc non seulement changer votre mot de passe, mais aussi faire preuve de vigilance face aux tentatives de fraude ciblée susceptibles de vous parvenir par e-mail, par téléphone ou à votre adresse postale.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>Le nombre de 464 260 indiqué dans cette fiche correspond au nombre d’enregistrements de comptes vérifiés. Il ne doit pas être interprété comme le nombre de personnes distinctes : il peut s’agir d’enregistrements anciens, de doublons ou de plusieurs enregistrements appartenant à une même personne. L’événement est daté de janvier 2018. L’apparition de cette fuite dans des listes de violations de données au cours des années suivantes, ou sa réapparition sur d’autres plateformes, ne modifie pas la date initiale de la violation. Pour vous, l’essentiel est de vérifier si l’adresse e-mail et le mot de passe utilisés à l’époque pour votre compte DailyObjects sont encore utilisés sur d’autres comptes.\u003C\u002Fp>\n\u003Cp>Les champs de données doivent être clairement identifiés dans les fiches : les adresses e-mail, les noms, les mots de passe, les numéros de téléphone et les adresses postales sont des champs vérifiés. La présence de données financières très sensibles, de données d’identité officielles ou de données médicales n’est pas vérifiée dans cette fiche. Le champ d’adresse postale doit être compris comme une adresse de livraison ou de facturation; il ne faut pas supposer que chaque enregistrement contient une adresse complète avec le même niveau de détail. La présence d’un champ de mot de passe justifie des recommandations de sécurité rigoureuses, mais il ne faut pas non plus supposer que chaque utilisateur emploie encore le même mot de passe. Le texte doit décrire clairement les champs vérifiés, sans élargir inutilement le périmètre.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Le risque est le plus élevé pour les utilisateurs qui ont ouvert un compte, effectué un achat ou créé une fiche client sur DailyObjects avant 2018 ou au cours de cette période. Les personnes qui utilisent la même adresse e-mail et le même mot de passe sur d’autres sites de commerce en ligne ou pour leur messagerie sont davantage exposées. Des fraudeurs connaissant les circuits de livraison et de paiement en Inde peuvent vous contacter en se faisant passer pour une entreprise locale de livraison, un centre de retour, un service de confirmation de paiement ou un service client. Les numéros de téléphone et les adresses peuvent rendre ces scénarios plus crédibles.\u003C\u002Fp>\n\u003Cp>Le risque peut s’étendre à l’entourage des personnes qui font des achats pour des membres de leur famille, utilisent un numéro de téléphone partagé ou se font livrer sur leur lieu de travail. Une adresse postale ou un numéro de téléphone peut être partagé avec des membres de la famille; les prises de contact frauduleuses peuvent donc toucher non seulement le titulaire du compte, mais aussi les personnes qui vivent à la même adresse ou utilisent le même numéro. La prudence est également nécessaire si vous faites des achats avec une adresse e-mail professionnelle. Cela ne signifie pas que les systèmes de votre entreprise ont été compromis, mais les attaquants peuvent associer cette adresse professionnelle à des informations sur vos achats personnels pour élaborer des messages plus ciblés.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Pour les utilisateurs concernés par la fiche DailyObjects, la première étape consiste à changer le mot de passe du compte DailyObjects ainsi que celui de tous les comptes sur lesquels le même mot de passe a pu être utilisé. Les comptes de messagerie, les sites d’achat, les services de paiement et les comptes de réseaux sociaux doivent être vérifiés en priorité. Les nouveaux mots de passe doivent être uniques, longs et aléatoires. Un gestionnaire de mots de passe permet de repérer plus facilement les comptes sur lesquels un même mot de passe a été réutilisé. L’authentification multifacteur doit être activée sur les comptes importants, les sessions inconnues doivent être fermées et les options de récupération doivent être mises à jour.\u003C\u002Fp>\n\u003Cp>La deuxième mesure urgente consiste à faire preuve de prudence face aux communications portant sur le commerce en ligne et la livraison. Ne cliquez pas directement sur les liens contenus dans des messages concernant des retards d’expédition, une vérification d’adresse, des problèmes de paiement, une procédure de retour ou des coupons de réduction. Vérifiez l’état de votre commande depuis la page de connexion habituelle du service concerné. Ne communiquez pas de données d’identité, d’informations de paiement ou de codes de vérification en réponse à des demandes reçues par téléphone. Gardez à l’esprit que votre adresse postale a pu être exposée; redoublez de vigilance face aux livraisons inattendues, aux visites de personnes se faisant passer pour des représentants officiels ou aux demandes de vérification d’adresse.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>L’incident DailyObjects met en évidence les risques à long terme liés à la réutilisation des mots de passe et à la conservation de données inutiles dans les comptes de commerce en ligne. Utilisez un mot de passe unique pour chaque plateforme d’achat, privilégiez si possible des adresses e-mail distinctes selon les usages et fermez les comptes inutilisés. Faites régulièrement le tri dans vos carnets d’adresses, vos anciennes adresses de livraison et vos numéros de téléphone enregistrés. Même si une ancienne adresse figurant dans un compte n’est plus utilisée, elle peut fournir un contexte exploitable pour une fraude en cas de fuite. Il convient donc de ne conserver dans les comptes que les informations nécessaires et à jour.\u003C\u002Fp>\n\u003Cp>Pour les plateformes de vente, la leçon à retenir est que les données clients ne se limitent pas aux informations de paiement. L’association d’une adresse e-mail, d’un nom, d’un numéro de téléphone, d’une adresse postale et d’un mot de passe présente une grande valeur pour les attaquants. Les mots de passe doivent être stockés de manière sécurisée à l’aide de méthodes robustes et modernes, l’accès aux données clients doit être restreint, les anciens enregistrements de commandes et d’adresses ne doivent pas être conservés inutilement, et les champs touchés doivent être clairement indiqués en cas de violation de données. Les sites de commerce en ligne doivent également maintenir les alertes à la fraude bien visibles sur leurs canaux de service client et informer les utilisateurs au sujet des faux messages d’expédition ou de retour.\u003C\u002Fp>\n\u003Ch2>Vérification de la fiche et actions à entreprendre\u003C\u002Fh2>\n\u003Cp>Si le résultat de la vérification sur cette page correspond à la fiche DailyObjects, vous devez d’abord vous rappeler le mot de passe que vous utilisiez en 2018 et vous assurer qu’il n’est plus utilisé sur d’autres comptes. Vérifiez ensuite votre compte de messagerie, vos comptes d’achat et vos services de paiement. Examinez les règles de transfert inconnues, les informations de récupération et l’activité de connexion de votre compte de messagerie. Puisque les numéros de téléphone et les adresses font également partie du périmètre de la fuite, soyez vigilant face aux messages inattendus concernant une expédition, un retour, un paiement ou une vérification d’adresse.\u003C\u002Fp>\n\u003Cp>Bien que la violation de données de DailyObjects soit ancienne, ses effets peuvent perdurer. Des combinaisons d’adresses e-mail et de mots de passe peuvent être testées sur d’autres comptes des années plus tard; les numéros de téléphone et les adresses peuvent servir à des messages d’escroquerie ciblés. Ne considérez pas cette fiche comme une simple notification provenant d’un ancien site d’achat. Voyez-y plutôt un avertissement concret vous invitant à mettre fin à la réutilisation des mots de passe, à activer une vérification supplémentaire sur les comptes importants et à prendre l’habitude de vérifier plus rigoureusement les communications liées au commerce en ligne.\u003C\u002Fp>","DailyObjects Fuite de données (464,3 Millier Enregistrements signalés)","DailyObjects Fuite de données. Nombre signalé : 464,3 millier enregistrements. Données signalées : Adresses e-mail, Noms, Mots de passe. Consultez l’étendue…","\u002Fuploads\u002Flogo\u002Fdailyobjects_com.webp",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":19},"DailyObjects","E-commerce and online retail","India","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":18},"dangdang","Dangdang Fuite de données","Dangdang","\u002Fuploads\u002Flogo\u002Fdangdang_com.webp","2011-06-01T00:00:00.000Z",4848734,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":18},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":18},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]