[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f23o8uolbs1ly3":3,"$f314f9yd8dv4m8":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda488251cc","fashion-fantasy-game","FashionFantasyGame Fuite de données","fashionfantasygame","fashionfantasygame.com","2016-12-01T00:00:00.000Z","2017-04-20T10:33:38.000Z","2026-10-10T08:36:36.573Z","Third party breach","",[],2357872,"known",null,"unknown","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46],"Email addresses","Passwords","\u003Cp>La violation de données de FashionFantasyGame est un incident de sécurité important enregistré à la fin de 2016, qui touche environ 2,36 millions de comptes. Des adresses e-mail et des champs de mot de passe ont été exposés lors de cet incident concernant le site de jeux en ligne sur le thème de la mode. Cette page présente clairement l’étendue de l’incident, les champs de données concernés, les risques pour les utilisateurs et les mesures de sécurité concrètes à prendre.\u003C\u002Fp>\u003Cp>Le contexte des communautés de jeux et de mode présente un risque, notamment lorsque de jeunes utilisateurs réutilisent le même nom d’utilisateur et le même mot de passe sur différents services. Ce texte repose uniquement sur des catégories de données vérifiables. Les autres services portant des noms similaires, les affirmations supplémentaires non vérifiées et les aspects dont les détails techniques restent flous ne sont pas présentés comme des informations certaines. La fiche répond ainsi à l’intention de recherche sans induire les lecteurs en erreur.\u003C\u002Fp>\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\u003Cp>Les types de données répertoriés pour cet incident sont les adresses e-mail et les mots de passe. Les combinaisons d’adresse e-mail et de mot de passe peuvent être testées non seulement sur des comptes de joueurs, mais aussi sur des comptes de réseaux sociaux et de messagerie. La présence conjointe de ces champs peut élargir la surface d’attaque par rapport à une fuite d’adresses e-mail seules. Des attaquants peuvent combiner des coordonnées, des éléments d’identification, des habitudes d’utilisation des comptes et le contexte du secteur pour élaborer des messages plus convaincants.\u003C\u002Fp>\u003Cp>Le fait que les mots de passe soient associés à des empreintes MD5 sans sel est important, car les mots de passe faibles peuvent être retrouvés rapidement. Lorsqu’un enregistrement contient un champ de mot de passe, la réutilisation du même mot de passe ou d’un mot de passe similaire sur d’autres services crée directement un risque de prise de contrôle de compte. Dans les enregistrements dépourvus de mot de passe, des données durables comme l’adresse, le numéro de téléphone, l’appareil, l’établissement scolaire, les achats ou les données d’une pièce d’identité officielle peuvent renforcer les scénarios d’ingénierie sociale et de fraude.\u003C\u002Fp>\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\u003Cp>La violation concerne environ 2,36 millions de comptes utilisateurs uniques associés au domaine fashionfantasygame.com. L’incident relève de la catégorie des violations de données vérifiées. La description n’a donc pas été exagérée pour donner à l’incident une ampleur supérieure à la réalité : les types de données répertoriés et le nombre de comptes ont été conservés. Il est particulièrement important de délimiter le périmètre des violations sensibles, afin de distinguer le risque réel pour l’utilisateur des risques hypothétiques.\u003C\u002Fp>\u003Cp>Le secteur a été corrigé : il ne s’agit pas du commerce de détail, mais des jeux en ligne et des jeux sur le thème de la mode. Le titre, le nom de domaine, le pays, le secteur et la catégorie de sensibilité ont été corrigés en conséquence. Les noms similaires susceptibles de créer des doublons n’ont pas été regroupés sous un seul événement. Chaque fiche a été évaluée selon son propre nom de domaine et sa catégorie de données.\u003C\u002Fp>\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\u003Cp>Les joueurs de FashionFantasyGame, les utilisateurs qui ouvrent d’autres comptes de jeu avec la même adresse e-mail et ceux qui réutilisent leurs mots de passe sont exposés à un risque. Pour eux, le principal risque tient au fait que les champs divulgués peuvent être rapprochés d’informations utilisées sur d’autres comptes. Si l’adresse e-mail, le numéro de téléphone, le nom d’utilisateur ou les informations sur l’appareil restent identiques d’un service à l’autre, des attaquants peuvent s’appuyer sur ces identifiants communs pour effectuer de nouvelles tentatives.\u003C\u002Fp>\u003Cp>Le contexte du compte de jeu peut être exploité dans de faux messages proposant des cadeaux, de la monnaie virtuelle, des invitations à des événements ou une vérification de compte. Pour les personnes qui utilisent une adresse e-mail professionnelle, des messages ciblés liés à leur activité peuvent être plus convaincants. Pour les particuliers, de fausses alertes de compte, des notifications de remboursement ou des messages relatifs à l’école ou à un abonnement peuvent paraître plus crédibles. Les données concernant des enfants, des étudiants, des salariés ou l’adhésion à des groupes sensibles doivent également être traitées avec précaution.\u003C\u002Fp>\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\u003Cp>Les utilisateurs concernés doivent utiliser des mots de passe distincts pour leurs comptes de jeu et de messagerie, et modifier leur mot de passe sur tous les services où ils le réutilisent. Si un mot de passe ou un champ assimilable à un mot de passe est répertorié, ils doivent changer le mot de passe de tous les comptes où il est identique, utiliser un mot de passe unique et activer l’authentification multifacteur partout où cela est possible. Agir uniquement sur la plateforme concernée peut ne pas suffire : la même combinaison d’adresse e-mail et de mot de passe pourrait aussi être testée sur d’autres services.\u003C\u002Fp>\u003Cp>Lorsque les enregistrements contiennent des numéros de téléphone, des adresses, des dates de naissance, des classes scolaires, des données de pièces d’identité officielles, des informations financières ou des champs relatifs aux appareils, les utilisateurs doivent vérifier les options de récupération de compte, les sessions ouvertes, les règles de redirection et les notifications suspectes. Pour les comptes professionnels, ces informations doivent être transmises à l’équipe chargée de la sécurité de l’information. Pour les comptes personnels, les liens inattendus reçus par e-mail ou sur le téléphone doivent faire l’objet de vérifications supplémentaires.\u003C\u002Fp>\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\u003Cp>L’utilisation de mots de passe uniques pour les comptes de jeu, la sensibilisation des parents et la fermeture des anciens comptes de jeu réduisent les risques à long terme. L’usage d’un gestionnaire de mots de passe, de mots de passe différents selon les services et de l’authentification multifacteur, ainsi que la fermeture des anciens comptes et la suppression des informations de profil inutiles, constituent des mesures de protection de base. Après une violation de données, les informations telles que la date de naissance, l’adresse, le numéro de téléphone ou les données sur l’appareil ne peuvent pas être récupérées. Il faut donc renforcer les pratiques d’utilisation des comptes et les procédures de vérification.\u003C\u002Fp>\u003Cp>Pour les entreprises et les institutions, de tels incidents ne sont pas seulement un problème de sécurité technique. Ils touchent aussi à la minimisation des données, aux accès des salariés, aux durées de conservation des anciens enregistrements, aux données des enfants, aux procédures de notification des clients et à la transparence après l’incident. Du côté des utilisateurs, réduire le nombre d’anciens comptes et éviter d’utiliser partout les mêmes informations d’identité diminue durablement le risque.\u003C\u002Fp>\u003Ch2>Vérification de la fiche et actions à mener\u003C\u002Fh2>\u003Cp>Si cette fiche correspond à votre situation, vérifiez si les mots de passe de vos anciens comptes de jeu sont encore utilisés sur d’autres comptes. En cas de correspondance, commencez par consulter les champs de données répertoriés, puis adaptez vos priorités en conséquence. Si un mot de passe est présent, donnez la priorité à son changement. Si des données de pièce d’identité officielle ou des données financières sont présentes, privilégiez la surveillance de votre identité et de vos comptes. Si des données d’élèves ou d’étudiants sont présentes, donnez la priorité à la vérification des comptes des parents et des comptes scolaires.\u003C\u002Fp>\u003Cp>Évaluation finale : cette fiche a été classée comme un incident sensible touchant la sécurité de comptes de jeu, car elle contenait un champ de mot de passe MD5 sans sel. Comparez cette fiche à l’historique de vos comptes et vérifiez séparément les services sur lesquels vous avez utilisé les mêmes combinaisons d’adresse e-mail, de numéro de téléphone, de mot de passe, d’adresse postale ou de nom d’utilisateur. Après l’incident, les recherches, messages, e-mails ou notifications de récupération de compte suspects doivent être considérés comme présentant un risque accru.\u003C\u002Fp>","FashionFantasyGame Fuite de données (2,4 Million Enregistrements signalés)","FashionFantasyGame Fuite de données. Nombre signalé : 2,4 million enregistrements. Données signalées : Adresses e-mail, Mots de passe. Consultez l’étendue…","\u002Fuploads\u002Flogo\u002Ffashionfantasygame_com.webp",false,{"name":53,"sector":54,"country":55,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"FashionFantasyGame","Online Game \u002F Fashion Game","Global",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":64,"affectedCountStatus":18},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":18},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":77,"affectedCount":84,"affectedCountStatus":85},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]