[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f34fahqg23fmtk":3,"$f1kmrs8tq3s6hl":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda488251d2","flashback","Flashback Fuite de données","flashback.se","2015-02-11T00:00:00.000Z","2015-02-12T05:42:12.000Z","2026-10-10T08:36:36.586Z","Third party breach","",[],40256,"known",null,"unknown","fr",[22,23,24,25,26,27,20,28,29,30],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Medium",[44,45,46],"Email addresses","Government issued IDs","Physical addresses","\u003Cp>Flashback est une vaste communauté organisée autour d’un forum basé en Suède. En février 2015, des données internes sensibles concernant environ 40 000 membres ont été rendues publiques : des adresses e-mail, des informations d’identification officielles équivalentes aux numéros de sécurité sociale suédois et des adresses de domicile ont été exposées.\u003C\u002Fp>\u003Cp>Cette fiche présente un caractère particulièrement sensible, car les données permettent de relier l’utilisation anonyme du forum à des informations d’identité réelle. La publication des données par un organe de presse et l’exposition d’utilisateurs anonymes lors de cet incident ont eu des conséquences sur la vie privée plus graves que les risques habituels liés à la sécurité des comptes.\u003C\u002Fp>\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\u003Cp>Les catégories de données observées dans la fiche Flashback sont les adresses e-mail, les numéros d’identification officiels et les adresses postales. Les adresses e-mail peuvent servir à des tentatives d’hameçonnage ciblé, à des scénarios de réinitialisation de mot de passe et au rapprochement de comptes sur différents services. Les numéros d’identification officiels présentent des risques élevés en matière d’authentification, d’ouverture de comptes et de fraudes se présentant comme des démarches officielles. Les adresses postales peuvent être utilisées dans des messages d’ingénierie sociale liés à des livraisons, des dons, des courriers officiels ou des services de proximité.\u003C\u002Fp>\u003Cp>Associées à une adresse e-mail, les informations d’identification officielles et les adresses postales peuvent permettre de relier l’identité d’une personne sur le forum à son identité réelle. Cette situation peut présenter des risques de harcèlement ciblé, de divulgation malveillante d’informations personnelles, de fraude à l’identité et d’atteinte à la sécurité personnelle.\u003C\u002Fp>\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\u003Cp>Cette fiche est associée au domaine flashback.se et à l’incident de février 2015. Son périmètre comprend les adresses e-mail, les numéros d’identification officiels et les adresses postales. Les mots de passe, les messages privés et l’ensemble de l’activité sur le forum ne constituent pas des catégories de données vérifiées pour cette fiche.\u003C\u002Fp>\u003Cp>Les champs absents de cette fiche ne doivent pas être présentés comme ayant été divulgués. Les données complètes de cartes de paiement, les informations bancaires, les pièces d’identité officielles, les messages privés, les données de santé, les dossiers étudiants, les mots de passe ou les données financières ne doivent être inclus dans l’évaluation des risques que s’ils figurent explicitement dans la fiche. Le texte repose sur les catégories de données vérifiables et les limites connues de l’incident.\u003C\u002Fp>\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\u003Cp>Les utilisateurs de Flashback, les membres du forum pour lesquels l’anonymat est important, les personnes dont le numéro d’identification suédois ou l’adresse de domicile figure dans les données, ainsi que les utilisateurs dont l’identité sur le forum pourrait être reliée à leur identité réelle, sont particulièrement exposés.\u003C\u002Fp>\u003Cp>Les utilisateurs qui emploient la même adresse e-mail sur différents services, réutilisent leurs anciens mots de passe, partagent leur numéro de téléphone et leur adresse sur de nombreuses plateformes ou utilisent ouvertement leur identité réelle sur des comptes communautaires ou liés à des événements courent un risque accru. Les conséquences sur la vie privée peuvent être plus graves lorsque les données s’inscrivent dans un contexte politique, étudiant ou lié à l’identité officielle que dans le cas de données commerciales ordinaires.\u003C\u002Fp>\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\u003Cp>Les utilisateurs pour lesquels une correspondance a été trouvée devraient examiner leurs autres comptes liés à leur identifiant sur le forum, renforcer la sécurité de leur messagerie et conserver des preuves des menaces ou messages frauduleux reçus qui utilisent leur adresse ou leurs informations d’identification.\u003C\u002Fp>\u003Cp>Les utilisateurs pour lesquels une correspondance a été trouvée devraient modifier les mots de passe des comptes sur lesquels ils utilisent des mots de passe identiques ou similaires, activer l’authentification à deux facteurs lorsque cela est possible et vérifier les sessions récentes. Lorsque les fiches ne contiennent pas de mots de passe mais incluent des coordonnées ou des données relatives à des dons, des adresses, des événements ou des étudiants, il convient de surveiller les appels, offres, propositions d’assistance et messages de vérification inattendus.\u003C\u002Fp>\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\u003Cp>À long terme, l’utilisation régulière d’un gestionnaire de mots de passe, de mots de passe uniques et de l’authentification à deux facteurs, ainsi que la suppression des informations personnelles inutiles des comptes, réduisent les risques. Réutiliser la même adresse e-mail sur différentes plateformes facilite le regroupement de données provenant de plusieurs fuites; l’utilisation d’une adresse e-mail distincte ou d’un alias pour les comptes critiques peut être envisagée.\u003C\u002Fp>\u003Cp>Utiliser une adresse e-mail, une adresse postale et des informations d’identité réelles sur des comptes de forums anonymes crée un risque permanent. Dans les communautés sensibles, les utilisateurs devraient employer une adresse e-mail distincte, limiter les informations de leur profil au strict nécessaire et évaluer régulièrement les risques pour leur sécurité personnelle.\u003C\u002Fp>\u003Ch2>Vérification de la fiche et actions à entreprendre\u003C\u002Fh2>\u003Cp>La vérification LeakData indique si l’adresse e-mail recherchée figure dans cette fiche. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent avec certitude à cet utilisateur; il constitue toutefois un avertissement suffisant pour prendre des mesures de précaution. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans ce jeu de données et n’exclut pas une présence dans d’autres fuites.\u003C\u002Fp>\u003Cp>Un résultat positif indique que l’adresse e-mail a été trouvée dans les données de Flashback. En raison du contexte lié aux informations d’identité officielles et aux adresses, cette fiche doit être traitée comme particulièrement sensible.\u003C\u002Fp>","Flashback Fuite de données (40,3 Millier Enregistrements signalés)","Flashback Fuite de données. Nombre signalé : 40,3 millier enregistrements. Données signalées : Adresses e-mail, Pièces d’identité délivrées par les autorités…","\u002Fuploads\u002Flogo\u002Fflashback_se.webp",false,{"name":53,"sector":54,"country":55,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Flashback","Forum \u002F Social Platform","Sweden",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":64,"affectedCountStatus":17},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":17},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":77,"affectedCount":84,"affectedCountStatus":85},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]