[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f9qo31kba792q":3,"$f2u8i8zt3z8ut":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":21,"affectedCount":21,"affectedCountStatus":22,"affectedCountLowerBound":23,"affectedCountUnit":24,"hasEnglishDescription":4,"contentLocale":25,"availableLocales":26,"translations":36,"severity":47,"dataClasses":48,"description":54,"seoTitle":55,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":58,"isSpamList":58,"isMalware":58,"company":59},"68e3266eda11adda48825183","Disqus","Disqus Fuite de données","disqus","disqus.com","2012-07-01T00:00:00.000Z","2017-10-06T23:03:51.000Z","2026-10-10T08:29:57.620Z","Database leak","https:\u002F\u002Fblog.disqus.com\u002Fsecurity-alert-user-info-breach",[15,17,18,19,20],"https:\u002F\u002Fweb.archive.org\u002Fweb\u002F20171006233027\u002Fhttps:\u002F\u002Fblog.disqus.com\u002Fsecurity-alert-user-info-breach","https:\u002F\u002Fwww.troyhunt.com\u002Fdisqus-demonstrates-how-to-do-data-breach-disclosure-right\u002F","https:\u002F\u002Fcyberscoop.com\u002Fdisqus-breach-2012-troy-hunt\u002F","https:\u002F\u002Fwptavern.com\u002Fdisqus-data-breach-affects-17-5-million-accounts",17551044,"known",null,"unknown","fr",[27,28,29,30,31,32,25,33,34,35],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":37,"tr":38,"zh":39,"hi":40,"es":41,"ar":42,"fr":43,"bn":44,"pt":45,"ru":46},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[49,50,51,52,53],"Email addresses","Usernames","Passwords","Registration dates","Last activity dates","\u003Cp>La fuite de données de Disqus a touché 17 551 044 comptes datant de juillet 2012 et a exposé des adresses e-mail, des noms d’utilisateur et des empreintes de mots de passe.\u003C\u002Fp>\u003Ch2>Types de données exposées et risques\u003C\u002Fh2>\u003Cp>L’instantané de la base de données exposé contenait en clair des adresses e-mail, des noms d’utilisateur Disqus, des dates d’inscription et des dates de dernière connexion. Le nombre confirmé de comptes touchés est de \u003Cstrong>17 551 044 comptes associés à des adresses e-mail uniques\u003C\u002Fstrong>. Environ un tiers des comptes comportaient des empreintes de mots de passe générées avec SHA-1 et un sel, et non des mots de passe en clair; la catégorie de données « Mots de passe » désigne donc ces empreintes, et non des identifiants lisibles. Pour les utilisateurs qui se connectaient par l’intermédiaire d’un fournisseur d’authentification sociale, les données contenaient des références à ces comptes externes plutôt qu’un mot de passe Disqus. SHA-1 et l’ajout d’un sel ne révèlent pas directement un mot de passe, mais ne suffisent pas à protéger les mots de passe courts ou courants contre les tentatives de découverte hors ligne. Le rapprochement d’une adresse e-mail, d’un nom d’utilisateur et de dates d’activité peut faciliter l’hameçonnage ciblé, l’envoi de spam, la mise en relation d’anciens comptes et les attaques par réutilisation automatisée d’identifiants contre des services sans lien avec Disqus. La présence d’informations de paiement ou de carte bancaire n’a pas été confirmée dans le périmètre de cet incident.\u003C\u002Fp>\u003Ch2>Chronologie de la fuite et détails techniques\u003C\u002Fh2>\u003Cp>L’instantané exposé provenait de la base de données des utilisateurs de 2012, comprenait des informations remontant à 2007 et ne contenait aucune donnée postérieure à juillet 2012. Cette fiche retient donc le 1er juillet 2012 comme date de l’incident, avec une précision limitée au mois; les éléments publics fiables ne permettent d’établir ni le jour exact de l’accès ni le moyen technique utilisé pour s’introduire dans le système. Disqus a appris l’existence de l’incident des années plus tard, lorsqu’un chercheur indépendant a signalé le jeu de données le 5 octobre 2017. L’entreprise a obtenu les données et commencé à les vérifier le jour même; le 6 octobre, elle a réinitialisé les mots de passe des comptes dont les empreintes figuraient dans les données, contacté les utilisateurs concernés et publié son avis. Disqus a indiqué avoir remplacé SHA-1 par bcrypt, un algorithme de hachage des mots de passe plus robuste, à la fin de 2012. Aucune preuve de connexions non autorisées liées à la fuite n’avait été identifiée au moment de l’annonce publique, mais la possibilité de retrouver les mots de passe hors ligne rendait nécessaire une protection contre les risques liés à leur réutilisation.\u003C\u002Fp>\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\u003Cp>Le groupe le plus exposé est constitué des personnes qui se sont inscrites directement avec une adresse e-mail et un mot de passe en 2012 ou avant, puis ont réutilisé le même mot de passe, ou un mot de passe similaire, ailleurs. Les empreintes SHA-1 avec sel présentes dans le sous-ensemble représentant environ un tiers des comptes sont particulièrement vulnérables lorsque les mots de passe étaient courts ou fondés sur des mots courants. Si un mot de passe est retrouvé, des attaquants peuvent l’essayer sur des comptes de messagerie, de réseaux sociaux, de forums ou de sites marchands. \u003Cstrong>Les mots de passe des fournisseurs externes de connexion sociale ne figuraient pas dans l’instantané\u003C\u002Fstrong>, même si une adresse e-mail, un nom d’utilisateur et une référence de compte peuvent avoir été exposés. Les dates d’inscription et de dernière connexion peuvent aider un attaquant à distinguer les comptes actifs des comptes abandonnés et à rendre un message plus convaincant. Les personnes qui ont ensuite changé de mot de passe et utilisé des identifiants uniques sur chaque service courent moins de risques de prise de contrôle de leurs comptes, mais l’hameçonnage visant une ancienne adresse e-mail peut rester efficace.\u003C\u002Fp>\u003Ch2>Mesures immédiates à prendre\u003C\u002Fh2>\u003Cp>Si le mot de passe Disqus que vous utilisiez en 2012 est encore utilisé sur un autre service, remplacez-le partout où vous l’avez réutilisé par un mot de passe long et unique. Disqus a réinitialisé les mots de passe concernés en 2017, mais cette mesure ne pouvait pas modifier ceux utilisés sur d’autres sites. Donnez la priorité à votre compte de messagerie principal, à votre gestionnaire de mots de passe, à vos réseaux sociaux et aux services sur lesquels un moyen de paiement est enregistré. Activez l’authentification multifacteur sur votre messagerie et vos autres comptes essentiels, puis vérifiez les sessions actives, les adresses de récupération et les appareils reconnus. Ne faites pas confiance à un message simplement parce qu’il mentionne un ancien commentaire Disqus, un nom d’utilisateur ou une date d’inscription. Au lieu de suivre les liens de messages prétendant proposer une réinitialisation de mot de passe, une vérification de compte ou une suppression de commentaire, rendez-vous vous-même à l’adresse officielle du service. Ne communiquez jamais un code d’authentification à usage unique, votre mot de passe actuel ou le mot de passe maître de votre gestionnaire de mots de passe par message ou par téléphone.\u003C\u002Fp>\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\u003Cp>Un gestionnaire de mots de passe qui génère un mot de passe aléatoire et unique pour chaque service évite que la récupération d’un mot de passe à partir d’une ancienne empreinte ne mette en danger d’autres comptes. Laissez l’authentification multifacteur activée en permanence sur les services essentiels et conservez vos codes de récupération en lieu sûr, hors ligne. Fermez les comptes de commentaires, de forums et de réseaux sociaux que vous n’utilisez plus, ou réduisez au minimum les informations de profil qui y restent, car les comptes oubliés peuvent faciliter les rapprochements d’identité. \u003Cstrong>Ne considérez pas une fuite de 2012 comme inoffensive au seul motif qu’elle est ancienne\u003C\u002Fstrong> ; les données restent utiles aux attaquants lorsque le même mot de passe ou le lien avec la même adresse e-mail est encore utilisé aujourd’hui. Surveillez les alertes inattendues de connexion et de réinitialisation de mot de passe, vérifiez régulièrement les règles de transfert de votre messagerie et évitez de réutiliser des réponses aux questions de sécurité qui peuvent être trouvées facilement. Partez du principe que d’anciens noms d’utilisateur peuvent être reliés à des profils publics et procédez à des vérifications supplémentaires face aux messages qui s’appuient sur ces détails historiques.\u003C\u002Fp>\u003Ch2>Vérifiez vos données\u003C\u002Fh2>\u003Cp>Utilisez le champ de recherche sécurisé de cette page pour vérifier toutes les adresses e-mail, actuelles et anciennes, que vous avez utilisées avec Disqus. Une correspondance signifie que l’adresse fait partie des 17 551 044 adresses e-mail uniques présentes dans l’instantané vérifié de la base de données; elle ne prouve pas que le mot de passe a été retrouvé ni qu’un tiers a pris le contrôle du compte. Si une correspondance est trouvée, repérez les services sur lesquels vous avez réutilisé le mot de passe employé en 2012 et remplacez-le partout où il est encore utilisé. L’absence de résultat n’offre aucune garantie absolue : une adresse écrite différemment, un enregistrement absent de ce jeu de données ou une autre fuite peuvent toujours exister. Ne saisissez jamais de mot de passe, d’identifiant de connexion sociale ou de code d’authentification dans un outil de recherche de fuites. Vérifier de nouveau vos anciennes adresses à intervalles réguliers peut vous permettre de repérer rapidement de nouveaux enregistrements de fuites rendus publics et vous laisser le temps de renforcer la sécurité de vos comptes avant que les données volées ne soient utilisées à mauvais escient.\u003C\u002Fp>","Disqus Fuite de données (17,6 Million Enregistrements signalés)","Disqus Fuite de données. Nombre signalé : 17,6 million enregistrements. Données signalées : Adresses e-mail, Noms d’utilisateur, Mots de passe. Consultez…","\u002Fuploads\u002Flogo\u002Fdisqus_com.webp",false,{"name":7,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":23},"Online commenting platform","United States","",{"success":4,"breaches":64},[65,72,79,86],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":22},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":22},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":22},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":84,"affectedCount":91,"affectedCountStatus":92},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]