[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f5mz96j0g1h8b":3,"$f1uz5nd421s050":35},{"success":4,"breaches":5},true,[6,14,21,28],{"slug":7,"title":8,"companyName":9,"logoUrl":10,"breachDate":11,"affectedCount":12,"affectedCountStatus":13},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,"known",{"slug":15,"title":16,"companyName":17,"logoUrl":18,"breachDate":19,"affectedCount":20,"affectedCountStatus":13},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":22,"title":23,"companyName":24,"logoUrl":25,"breachDate":26,"affectedCount":27,"affectedCountStatus":13},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":29,"title":30,"companyName":31,"logoUrl":32,"breachDate":26,"affectedCount":33,"affectedCountStatus":34},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound",{"success":4,"breach":36},{"_id":37,"name":38,"title":39,"slug":38,"domain":40,"breachDate":41,"addedDate":42,"publishedAt":43,"modifiedDate":44,"contentUpdatedAt":44,"source":45,"sourceUrl":46,"sourceUrls":47,"pwnCount":49,"affectedCount":49,"affectedCountStatus":13,"affectedCountLowerBound":50,"affectedCountUnit":51,"hasEnglishDescription":4,"contentLocale":52,"availableLocales":53,"translations":63,"severity":74,"dataClasses":75,"description":82,"seoTitle":83,"seoDescription":84,"logoUrl":85,"isVerified":4,"isSensitive":86,"isSpamList":86,"isMalware":86,"company":87},"68e3266eda11adda488251b3","ethereum","Ethereum Fuite de données","ethereum.org","2016-12-16T00:00:00.000Z","2016-12-20T23:56:26.000Z","2026-10-10T08:36:36.570Z","2026-10-10T10:42:44.725Z","Forum database backup breach","https:\u002F\u002Fblog.ethereum.org\u002F2016\u002F12\u002F19\u002Fsecurity-alert-12192016-ethereum-org-forums-database-compromised",[46,48],"https:\u002F\u002Fwww.troyhunt.com\u002Fthe-ethereum-forum-was-hacked-and-theyve-voluntarily-submitted-the-data-to-have-i-been-pwned\u002F",16431,null,"unknown","fr",[54,55,56,57,58,59,52,60,61,62],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":64,"tr":65,"zh":66,"hi":67,"es":68,"ar":69,"fr":70,"bn":71,"pt":72,"ru":73},{"slug":38},{"slug":38},{"slug":38},{"slug":38},{"slug":38},{"slug":38},{"slug":38},{"slug":38},{"slug":38},{"slug":38},"Medium",[76,77,78,79,80,81],"Email addresses","IP addresses","Passwords","Private messages","Usernames","Website activity","\u003Cp>\u003Cstrong>Fuite de données d’Ethereum\u003C\u002Fstrong> : cet incident concerne une sauvegarde de la base de données de l’ancienne infrastructure du forum hébergé sur forum.ethereum.org, et non le réseau Ethereum lui-même ou les portefeuilles des utilisateurs. L’incident a été détecté le 16 décembre 2016. Les données concernaient environ 16 500 utilisateurs du forum, et le nombre de comptes vérifiés a été maintenu à 16 431. Les informations exposées se rapportent aux comptes du forum et aux échanges qui s’y déroulaient : adresses e-mail, adresses IP, noms d’utilisateur, messages privés du forum, activité sur le site web et empreintes de mots de passe. Cette distinction est importante : l’incident ne doit pas être présenté comme une compromission du protocole Ethereum, de la blockchain, des contrats intelligents ou des portefeuilles de cryptoactifs.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques associés\u003C\u002Fh2>\n\u003Cp>Les types de données vérifiés comprennent les adresses e-mail, les adresses IP, les mots de passe, les messages privés, les noms d’utilisateur et les champs relatifs à l’activité sur le site web. Il a été indiqué que la majorité des mots de passe étaient protégés par bcrypt, tandis que certains utilisaient des structures de hachage avec sel fondées sur WordPress. Cela ne signifie pas que les mots de passe sont directement lisibles, mais un risque subsiste pour les mots de passe faibles ou réutilisés sur d’autres services. Lorsqu’une adresse e-mail et un nom d’utilisateur figurent ensemble, des attaquants peuvent tenter de relier l’identité utilisée sur le forum à des comptes sur d’autres plateformes. Les adresses IP peuvent, quant à elles, fournir des indices sur la localisation approximative de la connexion, le fournisseur d’accès ou le contexte de la session.\u003C\u002Fp>\n\u003Cp>Les messages privés du forum font partie des éléments de cette fiche qui doivent être traités avec le plus de précaution. Ils peuvent contenir des discussions techniques, des liens entre acteurs de projets, des échanges au sein de la communauté, des notes personnelles ou des conversations fondées sur une relation de confiance avec d’autres utilisateurs. L’activité sur le site web peut également aider à comprendre le comportement d’un utilisateur, ses interactions et ses habitudes d’utilisation du compte sur le forum. Si ces données ne permettent pas à elles seules d’accéder à des actifs financiers, elles fournissent un contexte particulièrement utile pour l’ingénierie sociale, l’hameçonnage ciblé, les faux messages d’assistance et les attaques exploitant la réutilisation des mots de passe.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>Le nombre vérifié de comptes concernés par cette fiche est de 16 431, et la date retenue pour l’incident est le 16 décembre 2016. La déclaration officielle indiquait que l’accès avait porté sur une sauvegarde de la base de données du forum datant d’avril 2016, que celle-ci contenait les données d’environ 16 500 utilisateurs du forum et que l’accès non autorisé résultait d’un enchaînement d’actions d’ingénierie sociale. Il n’est donc pas correct d’étendre le périmètre de cette fiche à tous les utilisateurs de l’écosystème Ethereum ou à tous les détenteurs de portefeuilles. Le périmètre se limite aux personnes disposant d’un compte sur le forum, ainsi qu’aux données de leurs messages et de leurs profils sur ce forum.\u003C\u002Fp>\n\u003Cp>Pour cet incident, aucun champ vérifié ne doit être présenté comme indiquant une fuite de l’historique des transactions sur la blockchain, du solde d’un portefeuille, d’une clé privée, d’une phrase de récupération ou d’un actif détenu dans un contrat intelligent. La présence d’un champ de mot de passe implique un risque pour la sécurité du compte. Toutefois, comme la plupart des empreintes de mots de passe utilisent des mécanismes de protection modernes avec sel, ce risque doit être évalué principalement au regard du choix de mots de passe faibles et de leur réutilisation. Les champs techniques présents dans la sauvegarde brute du forum ne doivent pas être présentés comme un nouveau type de données en les dissociant des catégories de données vérifiées.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Les personnes les plus exposées sont celles qui ont ouvert un compte sur forum.ethereum.org avant 2016 et qui ont utilisé le même mot de passe sur d’autres services. Pour ces personnes, le risque reste d’actualité si un ancien mot de passe du forum est encore utilisé pour une messagerie, une plateforme d’échange, un réseau social, un compte de développeur ou une plateforme communautaire. Même si les empreintes de mots de passe ne sont pas en clair, les mots de passe faibles peuvent, au fil du temps, être devinés, retrouvés par recoupement avec d’autres fuites ou utilisés dans des tentatives de connexion automatisées. La protection du compte de messagerie est donc une priorité.\u003C\u002Fp>\n\u003Cp>Les développeurs qui échangent des messages privés sur le forum, les membres de la communauté Ethereum des premières années, les contributeurs à des projets open source et les personnes utilisant des noms d’utilisateur connus dans l’écosystème des cryptomonnaies peuvent également être exposés à un risque supplémentaire. Si les messages privés contiennent des liens vers des projets, des coordonnées, des discussions techniques ou des éléments de contexte social, les attaquants pourraient concevoir des messages plus convaincants. Les adresses IP et l’activité sur le site web peuvent donner des indications limitées sur le fuseau horaire d’un utilisateur ou ses habitudes de connexion. Cette fuite nécessite donc non seulement de changer de mot de passe, mais aussi de vérifier où l’identité du compte a été réutilisée.\u003C\u002Fp>\n\u003Ch2>Mesures à prendre sans attendre\u003C\u002Fh2>\n\u003Cp>Vérifiez immédiatement si le mot de passe du compte du forum a été utilisé ailleurs. Si le même mot de passe, ou un mot de passe similaire, a été utilisé pour une messagerie, des plateformes de développement, des plateformes d’échange de cryptomonnaies, des comptes cloud, des réseaux sociaux ou d’autres forums communautaires, définissez des mots de passe uniques et robustes pour tous ces comptes. Activez l’authentification multifacteur partout où cela est possible, en donnant la priorité à la messagerie et aux comptes liés à des transactions financières. La réutilisation d’un ancien mot de passe du forum avec de légères modifications ne doit pas être considérée comme sûre.\u003C\u002Fp>\n\u003Cp>Partez du principe que les messages privés du forum peuvent contenir des liens sensibles, d’anciennes invitations, des coordonnées personnelles ou des indices sur d’autres comptes. Méfiez-vous des faux messages d’assistance liés à Ethereum, des demandes de vérification de portefeuille, des personnes se faisant passer pour des modérateurs de la communauté et des liens de mise à jour de compte. Aucun service légitime ne vous demandera votre clé privée, votre phrase de récupération ou les informations de récupération de votre portefeuille par message. Si vous utilisez ailleurs le nom d’utilisateur figurant dans votre historique du forum, examinez également les informations de profil visibles et les options de récupération de ces comptes.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>À long terme, la défense la plus efficace consiste à utiliser un mot de passe distinct pour chaque compte communautaire et à gérer les comptes critiques avec des adresses e-mail séparées. Les noms d’utilisateur employés dans les communautés open source, les forums et les communautés de cryptomonnaies restent souvent inchangés pendant des années : même d’anciennes données de forum peuvent donc relier une personne à ses comptes actuels. Il est ainsi nécessaire de limiter les éléments communs inutiles entre les comptes de développeur, les comptes de plateformes d’échange, les adresses e-mail et les profils sur les réseaux sociaux. Un gestionnaire de mots de passe est une solution pratique, aussi bien pour générer des mots de passe uniques que pour garder la trace de comptes créés des années auparavant.\u003C\u002Fp>\n\u003Cp>Pour les organisations, l’incident montre que la sécurité des anciennes sauvegardes et des moyens de récupération des comptes est aussi importante que celle des systèmes en production. Les sauvegardes de bases de données inutilisées doivent être rendues inaccessibles, les comptes permettant d’accéder aux sauvegardes doivent être protégés par une authentification multifacteur et les mécanismes de récupération fondés sur un numéro de téléphone doivent être strictement encadrés. Pour les forums, la durée de conservation des messages privés, les algorithmes de hachage des mots de passe, les journaux d’accès et les procédures de notification des utilisateurs doivent faire l’objet d’audits réguliers. Du côté des utilisateurs, fermer d’anciens comptes de forum ou réduire les informations de profil permet de limiter les risques susceptibles d’apparaître des années plus tard.\u003C\u002Fp>\n\u003Ch2>Vérification de la fiche et actions à entreprendre\u003C\u002Fh2>\n\u003Cp>Si vous utilisiez le forum Ethereum avant 2016, vous devez vérifier si votre adresse e-mail est associée à cette fiche. En cas de correspondance, sécurisez d’abord votre compte de messagerie et tous les comptes susceptibles d’avoir utilisé le même mot de passe. Renforcez ensuite votre vigilance face aux messages ciblés, en tenant compte des messages privés de votre historique sur le forum, des noms d’utilisateur que vous avez partagés et des liens que vous avez établis avec d’autres plateformes. Même si l’incident est ancien, le risque peut persister lorsque l’identité utilisée sur le forum, l’adresse e-mail et la réutilisation d’un mot de passe se combinent.\u003C\u002Fp>\n\u003Cp>Cette fiche a été préparée pour évaluer la fuite de données d’Ethereum dans son contexte : l’incident se limite à la sauvegarde de la base de données du forum, le nombre de comptes vérifiés est maintenu à 16 431 et les catégories de données comprennent les adresses e-mail, les adresses IP, les mots de passe, les messages privés, les noms d’utilisateur et les champs relatifs à l’activité sur le site web. Les mesures essentielles pour les utilisateurs consistent à utiliser des mots de passe uniques, à activer l’authentification multifacteur, à se méfier des faux messages d’assistance liés aux cryptomonnaies et à déterminer si les informations autrefois partagées dans des messages privés présentent encore un risque aujourd’hui.\u003C\u002Fp>","Ethereum Fuite de données (16,4 Millier Enregistrements signalés)","Ethereum Fuite de données. Nombre signalé : 16,4 millier enregistrements. Données signalées : Adresses e-mail, Adresses IP, Mots de passe. Consultez…","\u002Fuploads\u002Flogo\u002Fethereum_org.webp",false,{"name":88,"sector":89,"country":90,"website":40,"websiteArchiveUrl":91,"websiteStatus":91,"websiteCheckedAt":50},"Ethereum Foundation","Blockchain","Switzerland",""]