[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3vxe2ys96hf39":3,"$f2rg9t52yxu4eq":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":50,"seoTitle":8,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda488251c6","facebook-marketplace","Fuite de données de Facebook Marketplace en 2023","facebook.com","2023-10-01T00:00:00.000Z","2024-02-22T00:53:37.000Z","2026-10-10T01:05:37.283Z","Marketplace contractor records and profile data breach","",[],77267,"known",null,"unknown","fr",[22,23,24,25,26,27,20,28,29,30],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Medium",[44,45,46,47,48,49],"Email addresses","Geographic locations","Names","Passwords","Phone numbers","Social media profiles","\u003Cp>La fuite de données de Facebook Marketplace a été confirmée lorsque des enregistrements de Marketplace associés à un prestataire de l'entreprise ont été publiés sur des forums en février 2024, à la suite de l'incident d'octobre 2023. Ces enregistrements sont distincts du principal jeu de données de numéros de téléphone de Facebook de 2019\u002F2021. Le principal chiffre vérifié est de 77 267 comptes de messagerie uniques; les rapports sur l'incident mentionnent environ 200 000 enregistrements Marketplace. Les types de données confirmés comprennent les adresses e-mail, les localisations géographiques, les noms, les mots de passe, les numéros de téléphone et les informations de profils sur les réseaux sociaux. Le champ du mot de passe contient des hachages bcrypt, et il a été signalé qu'il n'existe aucune preuve claire que ces hachages correspondent à des comptes Facebook. Néanmoins, en raison de la présence de ce champ, ces enregistrements doivent être traités comme des données sensibles.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Les types de données répertoriés dans cette fiche sont les adresses e-mail, les localisations géographiques, les noms, les mots de passe, les numéros de téléphone et les profils sur les réseaux sociaux. Lorsque l'adresse e-mail, le nom, le numéro de téléphone et l'identifiant du profil sont réunis, l'identité Marketplace de l'utilisateur peut être reliée à des moyens de communication réels. Les informations de localisation géographique rendent plus crédibles les messages concernant les achats et ventes de proximité, les livraisons, les acomptes, les rencontres en personne et la vérification des annonces. Même si le champ du mot de passe contient un hachage bcrypt, un risque de prise de contrôle de compte subsiste lorsque les mots de passe sont faibles ou réutilisés. Toutefois, comme il n'a pas été démontré que ces hachages de mots de passe correspondent directement aux identifiants de connexion Facebook concernés, cette limite doit être prise en compte dans l'évaluation de la fiche. Les principaux risques sont les fraudes liées à Marketplace, le rapprochement de profils, le ciblage par téléphone et la réutilisation des mots de passe.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>Le principal chiffre vérifié est de 77 267 comptes de messagerie uniques. Le chiffre d'environ 200 000 lignes de données Marketplace désigne le volume total d'enregistrements; il ne correspond pas au nombre d'adresses e-mail uniques. Les catégories de données se limitent aux adresses e-mail, aux localisations, aux noms, aux hachages de mots de passe, aux numéros de téléphone et aux informations de profils sur les réseaux sociaux. Les informations de carte de paiement, de compte bancaire ou de pièce d'identité officielle, le contenu des messages privés, le contenu intégral des annonces et l'historique des achats de produits ne font pas partie des catégories de données vérifiées pour cette fiche. Une limite importante concerne également les hachages de mots de passe : il n'a pas été vérifié qu'ils correspondent aux comptes Facebook respectifs. Il convient donc d'avertir les utilisateurs des risques liés à la réutilisation des mots de passe et de limiter la portée de cet incident aux comptes Marketplace et au rapprochement de profils. Cette fiche ne doit pas être considérée comme un doublon du principal jeu de données de numéros de téléphone de Facebook et doit faire l'objet d'un suivi avec des dates et des champs de données distincts.\u003C\u002Fp>\n\u003Ch2>Groupes d'utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Le principal groupe à risque comprend les utilisateurs qui achètent et vendent sur Facebook Marketplace, partagent leur numéro de téléphone, publient des annonces indiquant un lieu à proximité ou effectuent des transactions en affichant ouvertement leur identité de profil. Les personnes qui font des achats de proximité peuvent être ciblées par de faux versements d'acompte, de faux reçus de paiement, de fausses livraisons, de faux changements de lieu de rendez-vous ou de faux messages de vérification de compte. Les utilisateurs dont le numéro de téléphone est présent peuvent être contactés non seulement par e-mail, mais aussi par appel et par SMS. Les informations de localisation géographique aident l'attaquant à inspirer confiance en s'appuyant sur la proximité d'une même ville ou région. En raison de la présence de hachages de mots de passe, les personnes qui utilisent des mots de passe identiques ou similaires sur d'autres plateformes courent un risque plus élevé. Les propriétaires de petites entreprises, les vendeurs réguliers et les utilisateurs qui vendent des articles de grande valeur devraient également se montrer plus vigilants face aux messages d'escroquerie ciblés.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Si votre adresse e-mail figure dans cet ensemble de données, vérifiez la sécurité de vos comptes associés à Facebook et à Marketplace. Si vous avez utilisé un mot de passe identique ou similaire sur d'autres services, changez ces mots de passe. Activez l'authentification multifacteur. Lors de vos achats et ventes sur Marketplace, avant de cliquer sur des liens contenus dans des messages concernant un acompte, une expédition, un reçu de paiement, la vérification d'une annonce, la vérification d'un numéro de téléphone ou la sécurité des comptes, accédez directement à votre compte depuis une adresse web connue. Même si la personne qui vous appelle connaît votre nom, votre profil ou votre localisation, ne communiquez pas de codes à usage unique, d'informations bancaires ni de mots de passe de compte. Pour les rencontres en personne, choisissez des lieux sûrs, fréquentés et surveillés. Si des informations inutiles sur votre numéro de téléphone ou votre localisation apparaissent sur votre profil, renforcez vos paramètres de confidentialité.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>Les comptes sur les places de marché locales peuvent présenter un risque de suivi à long terme, car ils associent les numéros de téléphone et les informations de localisation aux identités des profils sur les réseaux sociaux. Les utilisateurs devraient limiter les informations téléphoniques rendues publiques sur leurs comptes d'achat et de vente, privilégier autant que possible les canaux de communication de la plateforme et prendre l'habitude d'effectuer des vérifications supplémentaires pour les articles de grande valeur. Il convient d'utiliser un mot de passe unique pour chaque service et de privilégier un gestionnaire de mots de passe. Pour se prémunir contre les fraudes aux acomptes et aux reçus de paiement, les vendeurs ne devraient pas remettre le produit sans avoir vérifié la transaction bancaire. Du côté de la plateforme, les accès accordés aux prestataires, les exportations de données de la place de marché, les durées de conservation des champs de téléphone et de localisation, ainsi que les contrôles des accès massifs suspects doivent être gérés de manière stricte. Les utilisateurs devraient vérifier régulièrement si leur numéro de téléphone et leur adresse e-mail ont été recoupés avec des données provenant de fuites sur d'autres places de marché.\u003C\u002Fp>\n\u003Ch2>Vérification de la présence dans les données et mesures à prendre\u003C\u002Fh2>\n\u003Cp>La vérification effectuée avec LeakData indique si votre adresse e-mail figure dans une fuite de données de Facebook Marketplace. Un résultat positif ne signifie pas que votre carte de paiement, votre compte bancaire ou vos messages privés ont été exposés; le risque vérifié se limite à l'adresse e-mail, à la localisation, au nom, au numéro de téléphone, aux informations de profil sur les réseaux sociaux et aux hachages bcrypt de mots de passe. Les mesures à prendre comprennent le changement des mots de passe réutilisés, le renforcement de la sécurité de votre compte Marketplace, la vérification par téléphone des demandes d'achat ou de vente de proximité et la limitation de la visibilité de votre localisation et de votre profil. Cet ensemble de données est distinct du principal jeu de données de numéros de téléphone de Facebook; si une même personne figure dans les deux, les risques peuvent donc se cumuler. Les attaquants peuvent rapprocher les informations de Marketplace de numéros de téléphone, d'adresses ou de mots de passe provenant d'autres fuites afin de créer des messages d'escroquerie de proximité plus convaincants.\u003C\u002Fp>","Fuite de données de Facebook Marketplace en 2023. Nombre signalé : 77,3 millier enregistrements. Données signalées : Adresses e-mail, Localisations…","\u002Fuploads\u002Flogo\u002Ffacebook_com.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Facebook Marketplace","Social Media","United States",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":17},"meta-instagram-hts-2026","Violation de données Meta Instagram HTS 2026","Meta Platforms, Inc.","\u002Fuploads\u002Flogo\u002Fmeta_com.svg","2026-04-17T00:00:00.000Z",20225,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":17},"instagram","Allégation de fuite de données Instagram en 2026","Instagram","\u002Fuploads\u002Flogo\u002Finstagram_com.webp","2026-01-07T00:00:00.000Z",6215150,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":17},"discord-5ca-2025","Violation de données chez Discord (74 729 personnes touchées)","Discord Inc.","\u002Fuploads\u002Flogo\u002Fdiscord.svg","2025-09-20T00:00:00.000Z",74729,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":17},"spoutible","Spoutible Fuite de données","Spoutible","\u002Fuploads\u002Flogo\u002Fspoutible_com.webp","2024-01-31T00:00:00.000Z",207114]