[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fq3ioefn8to9j":3,"$f2k9e0atqac3jq":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":51,"isSensitive":51,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda488251bd","ExploitIn","Exploit.In Exposition présumée de données","exploitin","","2016-10-13T00:00:00.000Z","2017-05-06T07:03:18.000Z","2026-10-10T00:14:59.583Z","Unverified breach record","https:\u002F\u002Fwww.troyhunt.com\u002Fintroducing-306-million-freely-downloadable-pwned-passwords\u002F",[15],593427119,"known",null,"email_identifiers","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46],"Email addresses","Passwords","\u003Cp>L’incident Exploit.In concerne une très vaste compilation d’associations d’adresses e-mail et de mots de passe qui a circulé sur Internet à la fin de 2016. Il ne faut pas la considérer comme la base de données clients d’une seule entreprise : de nombreux anciens identifiants provenant de différents systèmes en ligne ont été réunis dans une même liste. Le principal risque pour les utilisateurs est donc que leur adresse e-mail figure dans une liste destinée au bourrage d’identifiants, qui pourrait servir à tenter des connexions sur d’autres sites avec des mots de passe qu’ils ont utilisés par le passé.\u003C\u002Fp>\u003Cp>Cette compilation est associée à 593 427 119 adresses e-mail uniques. Le nombre de lignes brutes ne correspond pas au nombre d’utilisateurs uniques, car de nombreuses adresses présentes dans les données pouvaient être associées à plusieurs mots de passe. La fiche reste classée comme non vérifiée, car il est impossible d’identifier précisément le service d’origine de chaque paire d’identifiants. Néanmoins, de solides éléments de validation attestent de la présence d’identifiants réels dans la liste, et le niveau de risque est élevé pour les utilisateurs qui réutilisent leurs mots de passe.\u003C\u002Fp>\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\u003Cp>Les types de données dont la présence est vérifiée sont les adresses e-mail et les mots de passe. Les numéros de téléphone, adresses postales, cartes de paiement, pièces d’identité officielles, messages privés et informations de profil ne font pas partie des champs vérifiés pour cet incident. Toutefois, la présence d’une adresse e-mail associée à un mot de passe signifie qu’un attaquant pourrait tenter de se connecter directement à d’autres services. Le risque est particulièrement critique pour les personnes qui réutilisent le même mot de passe sur différents comptes.\u003C\u002Fp>\u003Cp>Les attaques par bourrage d’identifiants consistent à tester en masse, sur différents sites, des paires d’adresses e-mail et de mots de passe provenant d’anciennes fuites. Si vous avez réutilisé le même mot de passe pour vos comptes de messagerie, d’achat en ligne, de réseaux sociaux, de jeux, de services cloud ou professionnels, même une ancienne liste peut mettre en danger un compte actuel. Bien que certains mots de passe aient été abandonnés il y a des années, le risque persiste si vous conservez des schémas similaires ou ne modifiez que quelques caractères.\u003C\u002Fp>\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\u003Cp>La date à retenir pour l’incident est le 13 octobre 2016. La fiche a été ajoutée à des listes fiables de vérification des fuites le 6 mai 2017, et sa dernière modification porte le même horodatage. Le nombre de comptes concernés correspond à 593 427 119 adresses e-mail uniques. Ce chiffre représente le nombre d’utilisateurs obtenu après nettoyage des données brutes, qui contiennent de nombreux fichiers et des associations répétées de mots de passe.\u003C\u002Fp>\u003Cp>Exploit ne doit pas être rattaché à un nom de domaine précis ni à une seule organisation. Il convient de le décrire comme une compilation d’associations d’adresses e-mail et de mots de passe provenant de plusieurs sources. Son classement comme non vérifié ne signifie pas que toutes les données de la liste sont fausses : il indique uniquement que la source d’origine ne peut pas être confirmée pour chaque ligne. Lors de la présentation du résultat à l’utilisateur, il faut mettre l’accent sur le risque de prise de contrôle de comptes lié à la réutilisation des mots de passe, plutôt que sur la compromission d’un compte auprès d’une entreprise en particulier.\u003C\u002Fp>\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\u003Cp>Les utilisateurs les plus exposés sont ceux qui emploient la même adresse e-mail et le même mot de passe sur plusieurs services. Les anciens comptes sur des forums, les communautés de jeux, les sites d’achat en ligne, les comptes de réseaux sociaux et les inscriptions datant de plusieurs années sont souvent oubliés. Pourtant, le mot de passe utilisé à l’époque a pu être réutilisé par la suite sur d’autres comptes. C’est ainsi qu’une ancienne compilation peut rester exploitable même des années plus tard.\u003C\u002Fp>\u003Cp>Les personnes qui utilisent aussi leur adresse e-mail professionnelle pour des comptes personnels sont exposées à un risque distinct. Les attaquants peuvent essayer cette même adresse sur des pages de connexion d’entreprise, des services de messagerie ou des comptes cloud. Les utilisateurs qui n’activent pas l’authentification à deux facteurs, continuent d’utiliser d’anciens mots de passe en les modifiant légèrement, n’utilisent pas de gestionnaire de mots de passe et ne surveillent pas les alertes de session sont davantage exposés à ce type de compilation.\u003C\u002Fp>\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\u003Cp>Si une correspondance est détectée pour votre adresse, vérifiez tous les comptes importants sur lesquels vous avez pu utiliser le même mot de passe ou un mot de passe similaire. Donnez la priorité aux comptes de messagerie, aux comptes financiers, au stockage cloud, aux réseaux sociaux, aux comptes professionnels et aux profils d’achat en ligne. Attribuez un mot de passe unique et robuste à chaque compte, abandonnez complètement vos anciens schémas de mots de passe et activez l’authentification à deux facteurs partout où elle est disponible.\u003C\u002Fp>\u003Cp>Protégez tout particulièrement votre compte de messagerie, car la réinitialisation des mots de passe de vos autres comptes est souvent liée à cette adresse. Fermez les sessions que vous ne reconnaissez pas, vérifiez l’adresse e-mail et le numéro de téléphone de récupération, et examinez les alertes de connexion inattendues. Faites également preuve de prudence face aux fausses alertes de sécurité, aux messages de réinitialisation de mot de passe et aux liens de vérification de compte envoyés à cette même adresse.\u003C\u002Fp>\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\u003Cp>La protection à long terme repose sur l’abandon total de la réutilisation des mots de passe. Utiliser un gestionnaire de mots de passe, générer des mots de passe aléatoires et uniques pour chaque service, fermer les anciens comptes et activer une authentification à deux facteurs robuste sur les comptes critiques réduit considérablement le risque. Ne reprenez pas vos anciens schémas dans vos nouveaux mots de passe et évitez les références personnelles faciles à deviner.\u003C\u002Fp>\u003Cp>Les organisations doivent surveiller l’apparition des adresses e-mail de leurs employés dans ces listes et la considérer comme un signal de sécurité. L’authentification multifacteur obligatoire, les alertes sur les tentatives de connexion à risque, les règles empêchant la réutilisation des mots de passe et la sensibilisation des employés réduisent le risque de bourrage d’identifiants. Il convient de surveiller séparément les hausses du nombre de connexions échouées, les sessions ouvertes depuis de nouveaux appareils et les connexions depuis des lieux inhabituels, en particulier pour les comptes d’administration et les comptes financiers.\u003C\u002Fp>\u003Ch2>Vérification dans la compilation et actions à entreprendre\u003C\u002Fh2>\u003Cp>Si le résultat de LeakData est positif, cela indique que l’adresse e-mail recherchée figure dans la compilation Exploit.In. Ce résultat ne prouve pas qu’un compte précis que vous détenez auprès d’une entreprise est compromis à ce moment-là. Il montre toutefois qu’un mot de passe que vous avez utilisé par le passé pourrait circuler et que les comptes utilisant ce même mot de passe pourraient être à risque. La première mesure à prendre est de cesser de réutiliser vos mots de passe et d’activer l’authentification à deux facteurs.\u003C\u002Fp>\u003Cp>Si le résultat est négatif, cela signifie qu’aucune correspondance n’a été trouvée dans cette compilation. La même adresse peut toutefois figurer dans d’autres compilations d’identifiants ou dans des fuites touchant des services individuels. Continuez à effectuer des vérifications régulières, utilisez un mot de passe unique pour chaque compte, protégez rigoureusement votre compte de messagerie et examinez attentivement les messages inattendus de connexion ou de réinitialisation de mot de passe.\u003C\u002Fp>","Exploit.In Exposition présumée de données (593,4 Million Identifiants e-mail)","Exploit.In Exposition présumée de données. Nombre signalé : 593,4 million identifiants e-mail. Données signalées : Adresses e-mail, Mots de passe. Consultez…","\u002Fuploads\u002Flogo\u002Fexploit_in.webp",false,{"name":53,"sector":54,"country":10,"website":10,"websiteArchiveUrl":10,"websiteStatus":10,"websiteCheckedAt":19},"Exploit.In","Credential Collection",{"success":4,"breaches":56},[57,64,71,78],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":63,"affectedCountStatus":18},"combolists-posted-to-telegram","Listes d’identifiants publiées sur Telegram","Combolists Posted to Telegram","\u002Fuploads\u002Flogo\u002Ftelegram_combolists.webp","2024-05-28T00:00:00.000Z",361468099,{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":18},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":18},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]