[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f39as11uaff9bm":3,"$fp02j8qoxaswd":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":51,"isSensitive":51,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda48825186","dodonew","Dodonew.com Exposition présumée de données","dodonewcom","dodonew.com","2011-12-01T00:00:00.000Z","2016-11-10T00:26:01.000Z","2026-10-10T08:29:57.622Z","Third party breach","",[],8718404,"known",null,"email_identifiers","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46],"Email addresses","Usernames","\u003Cp>La fuite de données de Dodonew.com concerne des données d’utilisateurs qui auraient été obtenues auprès du site Dodonew.com, basé en Chine, vers la fin de 2011. Cette fiche couvre 8 718 404 enregistrements de comptes; les champs de données vérifiés sont les adresses e-mail et les noms d’utilisateur. Elle comporte une mention de vérification limitée : les éléments disponibles laissent penser que les données pourraient être authentiques, mais il est difficile de confirmer les anciennes fuites provenant de sites basés en Chine. Cette distinction est importante : l’incident ne doit pas être présenté aux utilisateurs comme ayant été définitivement vérifié à l’aide de preuves entièrement indépendantes. Il ne faut toutefois pas négliger les risques liés à l’association d’une adresse e-mail et d’un nom d’utilisateur, notamment les messages indésirables, le repérage de comptes et les messages ciblés.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Les types de données vérifiés dans le registre Dodonew.com sont les adresses e-mail et les noms d’utilisateur. Ces champs ne contiennent pas de mot de passe, mais ils indiquent quel nom d’utilisateur et quelle adresse e-mail sont associés à un compte. Si le même nom d’utilisateur est employé sur plusieurs plateformes, des attaquants peuvent rechercher la même personne sur les réseaux sociaux, les forums ou les plateformes de jeux, d’achat ou de travail. L’adresse e-mail peut, quant à elle, devenir la cible de messages indésirables et de tentatives d’hameçonnage. Ce registre doit donc être considéré comme une source de risques liés au repérage de comptes, au rapprochement d’identités et à l’envoi de messages personnalisés, plutôt que comme un risque direct pour les mots de passe des comptes.\u003C\u002Fp>\n\u003Cp>Le champ du mot de passe n’étant pas vérifié dans cette fiche, il ne faut pas indiquer à l’utilisateur que son mot de passe a été compromis. Une ancienne association entre une adresse e-mail et un nom d’utilisateur peut néanmoins conserver de la valeur pendant longtemps. Des attaquants peuvent préparer de fausses notifications de sécurité ou des messages de vérification de compte en affirmant que l’utilisateur est associé à un ancien site basé en Chine. Si le nom d’utilisateur n’a pas changé, des profils correspondant à la même identité sur différents services peuvent être reliés entre eux. Ces anciens enregistrements peuvent notamment servir à de nouvelles campagnes de messages indésirables et d’ingénierie sociale visant les personnes qui utilisent la même adresse e-mail depuis des années.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>Le nombre 8 718 404 utilisé dans cette fiche correspond au nombre d’enregistrements de comptes associés à Dodonew.com. Il ne doit pas être interprété comme le nombre de personnes physiques distinctes : il peut s’agir d’enregistrements anciens, de doublons ou de plusieurs enregistrements appartenant à la même personne. La date de l’incident est indiquée comme étant décembre 2011. Les données étant anciennes, certaines adresses e-mail ne sont plus utilisées, certains noms d’utilisateur ont changé et certains enregistrements peuvent avoir perdu leur pertinence. Toutefois, comme les adresses e-mail restent souvent les mêmes pendant de nombreuses années, cette fiche peut encore être présentée à l’utilisateur comme une alerte de sécurité.\u003C\u002Fp>\n\u003Cp>La vérification de cette fiche reste limitée. Les informations disponibles laissent penser que les données de Dodonew.com pourraient être authentiques, mais, pour les anciennes fuites provenant de Chine, le propriétaire du site, la source des données et la chaîne de vérification indépendante ne peuvent pas toujours être clairement établis. Le champ isVerified ne doit donc pas être marqué comme vérifié. Il ne faut pas non plus élargir la liste des champs de données : aucun champ supplémentaire relatif aux comptes, aux coordonnées, aux informations financières ou à l’identité officielle n’est vérifié pour cette fiche, en dehors des adresses e-mail et des noms d’utilisateur. Le message destiné à l’utilisateur doit s’en tenir à cette vérification limitée et à ces seuls champs de données.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs exposés aux risques\u003C\u002Fh2>\n\u003Cp>Les personnes les plus exposées sont celles qui ont créé un compte sur Dodonew.com avant 2011 ou à cette période, qui ont utilisé le même nom d’utilisateur sur d’autres plateformes ou qui ont conservé la même adresse e-mail pendant de nombreuses années. Pour ces personnes, le risque est qu’un attaquant puisse rapprocher l’ancien nom d’utilisateur de comptes actuels et préparer des messages personnalisés. Si le nom d’utilisateur correspond à un nom réel, à un pseudonyme ou à une identité connue sur d’autres plateformes, différentes traces numériques de la même personne peuvent être regroupées. Ce risque est particulièrement marqué chez les personnes ayant un historique d’activité sur des forums et des plateformes sociales.\u003C\u002Fp>\n\u003Cp>Les utilisateurs qui n’ont pas de lien avec des services basés en Chine ou en langue chinoise peuvent également être surpris de voir cette fiche. Cela ne prouve pas nécessairement qu’ils se sont inscrits eux-mêmes sur le site : l’adresse e-mail peut avoir été ajoutée à partir d’autres listes, un ancien compte peut avoir été créé puis oublié par l’utilisateur, ou les données peuvent avoir été mélangées ultérieurement avec d’autres sources. Il n’est donc pas justifié d’affirmer avec certitude que l’utilisateur a effectué une action particulière. Néanmoins, puisque l’association entre l’adresse e-mail et le nom d’utilisateur est devenue visible, il faut prendre en compte les risques de messages indésirables, de fausses notifications d’inscription et de repérage de comptes.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Si vos données correspondent à un enregistrement Dodonew.com, la première étape consiste à vérifier la sécurité de votre compte de messagerie. Le mot de passe n’étant pas un champ vérifié dans cette fiche, il ne faut pas vous demander de le modifier en raison de ce seul incident. Toutefois, si votre compte de messagerie a été touché par d’autres fuites, utilisez un mot de passe robuste et unique. Activez l’authentification multifacteur et vérifiez les sessions et les règles de transfert que vous ne reconnaissez pas. Méfiez-vous des messages inattendus portant sur d’anciennes inscriptions, des services basés en Chine, une vérification de compte ou des notifications de sécurité.\u003C\u002Fp>\n\u003Cp>La deuxième étape consiste à réexaminer votre nom d’utilisateur. Si vous utilisez le même nom sur des comptes sensibles ou professionnels, vérifiez les paramètres de visibilité et de confidentialité de ces comptes. Si vous ne souhaitez pas que votre ancien nom d’utilisateur permette de vous retrouver facilement sur différentes plateformes, vous pouvez choisir un autre nom pour vos comptes critiques. Ne cliquez pas directement sur les liens contenus dans des e-mails suspects et connectez-vous en passant par des adresses connues. Même si votre ancien pseudonyme apparaît dans le message, cela ne signifie pas que celui-ci est digne de confiance.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>L’incident Dodonew.com montre que même d’anciens enregistrements sans mot de passe peuvent être utiles pour rapprocher des identités numériques. Examinez régulièrement vos anciens comptes, vos pseudonymes et les adresses e-mail que vous utilisez depuis longtemps. Utiliser une adresse e-mail ou un nom d’utilisateur propre à chaque compte critique rend plus difficile le regroupement de différentes traces numériques. Faites le ménage dans vos abonnements aux newsletters et vos anciennes inscriptions, fermez les comptes inutilisés et ne communiquez pas votre adresse e-mail principale dans des formulaires sans nécessité.\u003C\u002Fp>\n\u003Cp>Pour les exploitants de plateformes, la leçon à retenir est qu’il faut protéger non seulement les mots de passe et les données de paiement, mais aussi les champs de base des comptes, comme l’adresse e-mail et le nom d’utilisateur. Les anciennes données ne doivent pas être conservées sans nécessité, l’accès aux bases de données doit être limité et, en cas de fuite, les champs vérifiés doivent être clairement indiqués. Si la vérification est limitée, il faut l’expliquer honnêtement aux utilisateurs. Un discours exagéré sur les risques peut provoquer une panique inutile tout en faisant perdre de vue les mesures appropriées.\u003C\u002Fp>\n\u003Ch2>Vérification de la fiche et mesures à prendre\u003C\u002Fh2>\n\u003Cp>Si le résultat de la vérification sur cette page correspond à un enregistrement Dodonew.com, considérez-le comme un enregistrement d’adresse e-mail et de nom d’utilisateur dont la vérification est limitée. La première étape consiste à vérifier votre compte de messagerie et les comptes importants qui utilisent le même nom d’utilisateur. Examinez attentivement les notifications d’inscription inattendues, les messages de vérification de compte et ceux faisant référence à d’anciens sites, sans ouvrir directement les liens qu’ils contiennent. Le mot de passe n’étant pas un champ vérifié dans cette fiche, les mesures à prendre portent avant tout sur la sécurité de votre messagerie, la vigilance face aux messages indésirables et le risque de rapprochement des noms d’utilisateur.\u003C\u002Fp>\n\u003Cp>Bien que l’enregistrement Dodonew.com soit ancien, les associations entre adresses e-mail et noms d’utilisateur peuvent persister pendant des années. Considérez cette fiche comme la trace d’un événement ancien dont la vérification est limitée, sans pour autant la juger totalement sans pertinence. Renforcer la sécurité de votre compte de messagerie principal, limiter la réutilisation des noms d’utilisateur, vérifier les messages suspects par un autre canal et supprimer les anciens comptes inutiles permet de réduire les risques que cet enregistrement pourrait présenter.\u003C\u002Fp>","Dodonew.com Exposition présumée de données (8,7 Million Identifiants e-mail)","Dodonew.com Exposition présumée de données. Nombre signalé : 8,7 million identifiants e-mail. Données signalées : Adresses e-mail, Noms d’utilisateur…","\u002Fuploads\u002Flogo\u002Fdodonew_com.webp",false,{"name":53,"sector":54,"country":55,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Dodonew.com","Chinese web service","China",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":64,"affectedCountStatus":18},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":18},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":77,"affectedCount":84,"affectedCountStatus":85},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]