[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2tzzb9i5br5o1":3,"$f28i3j50g50aa4":67},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":58,"seoTitle":59,"seoDescription":60,"logoUrl":61,"isVerified":4,"isSensitive":4,"isSpamList":62,"isMalware":62,"company":63},"68e3266eda11adda488251e1","Fling","Fling Fuite de données","fling","fling.com","2011-03-10T00:00:00.000Z","2016-05-28T23:08:07.000Z","2026-10-10T00:20:19.539Z","Verified breach record","https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Ffling.com-2011",[15,17,18],"https:\u002F\u002Fdehashed.com\u002Finsights\u002Ffling-com-data-breach-2016-october","https:\u002F\u002Fwww.itsecurityguru.org\u002F2016\u002F05\u002F09\u002Ffling-com-breach-passwords-and-sexual-preferences-of-40-million-users-up-for-sale-on-dark-web\u002F",40767652,"known",null,"unknown","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50,51,52,53,54,55,56,57],"Dates of birth","Email addresses","Genders","Geographic locations","IP addresses","Passwords","Phone numbers","Sexual fetishes","Sexual orientations","Usernames","Website activity","\u003Cp>\u003Cstrong>La violation de données de Fling.com\u003C\u002Fstrong> constitue l'un des incidents majeurs démontrant à quel point le risque pour la vie privée peut être élevé concernant les informations détenues par les réseaux sociaux et services de rencontres pour adultes. Lors de cette fuite, associée au 10 mars 2011, 40 767 652 comptes uniques ont été affectés. Les données divulguées ne se limitaient pas aux seules adresses e-mail et mots de passe : dates de naissance, informations de genre, localisations géographiques, adresses IP, numéros de téléphone, noms d'utilisateur, activité sur le site, orientations sexuelles et préférences sexuelles figuraient également dans le jeu de données.\u003C\u002Fp>\n\u003Cp>L'incident de Fling.com accroît simultanément le risque de piratage de compte et le risque d'atteinte à la vie privée. Le stockage des mots de passe en clair augmente la probabilité que le même mot de passe soit testé sur d'autres services. De plus, le contexte d'une plateforme pour adultes peut amener des utilisateurs à être identifiés contre leur volonté au sein de leur cercle social, de leur milieu professionnel ou de leur cadre familial. Par conséquent, cette violation ne doit pas être traitée comme une fuite ordinaire de données d'adhésion, mais comme un incident de sécurité de grande ampleur impliquant des données personnelles sensibles.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Les catégories de données vérifiées sont : dates de naissance, adresses e-mail, informations de genre, localisations géographiques, adresses IP, mots de passe, numéros de téléphone, fétichismes sexuels, orientations sexuelles, noms d'utilisateur et activité sur le site. Combinés, ces champs fournissent aux attaquants des éléments précieux non seulement pour des tentatives de connexion, mais également pour le recoupement d'identités, l'hameçonnage ciblé, les pressions sociales et les tentatives de chantage.\u003C\u002Fp>\n\u003Cp>Les adresses e-mail et les noms d'utilisateur peuvent être recoupés avec les comptes d'un utilisateur sur différentes plateformes. Les mots de passe en clair présentent un risque direct de prise de contrôle de compte pour les personnes utilisant des mots de passe identiques ou similaires sur d'autres sites. Les adresses IP et les localisations géographiques peuvent révéler la zone approximative ou l'historique de connexion de l'utilisateur. Les numéros de téléphone peuvent être exploités pour de faux appels d'assistance, de l'hameçonnage par SMS ou messagerie et des tentatives d'escroquerie personnalisées.\u003C\u002Fp>\n\u003Cp>L'orientation sexuelle et les préférences sexuelles constituent les éléments les plus sensibles de cette violation. Lorsque de telles informations sont exposées sans le consentement d'une personne, elles peuvent créer un risque d'atteinte à la réputation, de pression sociale, de discrimination ou de menaces. Le volet relatif à l'activité sur le site fournit également un contexte supplémentaire sur le comportement de l'utilisateur sur la plateforme. La fuite de Fling.com est donc un incident qui nécessite une gestion de la confidentialité allant bien au-delà de la seule modification des mots de passe.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>Pour l'incident de Fling.com, la date de violation a été vérifiée au 10 mars 2011, la date d'intégration dans la base de données au 28 mai 2016 et le nombre de comptes uniques affectés à 40 767 652. L'incident présente un statut vérifié et le statut sensible doit être maintenu. Cette classification indique que, bien que les données soient vérifiées, elles ne doivent pas être affichées publiquement dans une recherche générale, associer une personne à cette plateforme étant susceptible de porter préjudice à sa vie privée.\u003C\u002Fp>\n\u003Cp>Le périmètre d'enregistrement est limité aux catégories de données vérifiées associées au domaine Fling.com et aux comptes du réseau social pour adultes. Les photos, numéros de carte de paiement, comptes bancaires, numéros d'identification officiels, passeports ou l'historique direct des transactions de paiement ne constituent pas des domaines vérifiés pour Fling.com. Par conséquent, seuls les types de données avérés doivent figurer dans les informations présentées à l'utilisateur.\u003C\u002Fp>\n\u003Cp>Le nombre de lignes peut varier de quelques milliers d'enregistrements selon les sources; toutefois, la valeur de 40 767 652 doit être prise comme référence pour le nombre de comptes uniques touchés. Dans certaines listes, le nombre brut de lignes peut sembler plus élevé ou différent, mais lors de l'évaluation du risque pour l'utilisateur, le nombre de comptes uniques, la date de la violation et les catégories de données vérifiées doivent être examinés conjointement.\u003C\u002Fp>\n\u003Ch2>Groupes d'utilisateurs exposés\u003C\u002Fh2>\n\u003Cp>Le groupe le plus exposé rassemble les personnes ayant ouvert un compte Fling.com avant 2011 ou durant cette période, ayant utilisé la même adresse e-mail sur d'autres services et ayant réutilisé le même mot de passe sur plusieurs comptes. En raison du stockage des mots de passe en clair, les attaquants peuvent tester directement l'ancien mot de passe ou deviner des schémas similaires. Le risque est d'autant plus grand si le même mot de passe a été utilisé pour la messagerie principale.\u003C\u002Fp>\n\u003Cp>Les utilisateurs dont le numéro de téléphone, la date de naissance ou la localisation géographique figurent dans les données deviennent plus vulnérables aux messages de fraude personnalisés. En raison d'informations sensibles telles que le genre, l'orientation sexuelle et les préférences sexuelles, les personnes affectées peuvent être la cible de messages de chantage ou d'intimidation. La mention d'anciens mots de passe, de noms d'utilisateur ou de numéros de téléphone dans ces messages ne signifie pas que la menace soit réelle; elle démontre néanmoins que les données divulguées peuvent être exploitées par des attaquants.\u003C\u002Fp>\n\u003Cp>Les personnes inscrites avec une adresse e-mail professionnelle s'exposent également au risque de voir une inscription sur une plateforme sensible associée à leur identité au travail. Le risque de recoupement d'identités s'accroît également pour les personnes utilisant le même nom d'utilisateur sur les réseaux sociaux, les forums ou les messageries. Par conséquent, il convient de ne pas vérifier uniquement votre compte Fling.com, mais aussi l'ensemble de vos autres comptes importants créés au cours de la même période avec les mêmes éléments d'identification.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Si vous êtes concerné, vous devez d'abord cesser définitivement d'utiliser le mot de passe associé à votre compte Fling.com. Si ce mot de passe ou un mot de passe similaire est encore actif sur d'autres comptes, choisissez également pour ceux-ci de nouveaux mots de passe longs et uniques. La messagerie principale, les comptes de réseaux sociaux, les messageries instantanées et les services servant à la réinitialisation de mots de passe doivent être protégés en priorité. L'authentification à deux facteurs doit être activée sur chaque compte compatible.\u003C\u002Fp>\n\u003Cp>Votre numéro de téléphone et votre adresse e-mail ayant pu être divulgués, vous devez vous méfier des messages portant sur une résiliation d'abonnement, des frais cachés, la divulgation de photos, des menaces liées à des contenus pour adultes ou une fausse assistance. La présence d'un ancien mot de passe ou d'informations personnelles réelles dans un message n'exige en aucun cas d'effectuer un paiement. Les comptes doivent être consultés directement via une session de navigation sécurisée plutôt qu'en suivant des liens, et les demandes inattendues de réinitialisation de mot de passe doivent être examinées avec attention.\u003C\u002Fp>\n\u003Cp>Les questions de sécurité peuvent être devinées à l'aide de la date de naissance et des données de localisation. Par conséquent, les questions de récupération de compte doivent être passées en revue, les réponses dérivées de données personnelles modifiées et l'historique des sessions vérifié. Si le nom d'utilisateur est également employé sur d'autres plateformes, réduisez au minimum les informations visibles sur votre profil et privilégiez les paramètres de confidentialité empêchant une indexation aisée dans les moteurs de recherche.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>La violation de Fling.com montre que l'inscription sur des plateformes sensibles au moyen d'une identité principale peut comporter des risques même des années plus tard. Sur les services similaires, il convient d'utiliser des alias d'e-mail distincts, des mots de passe uniques et des informations de profil restreintes. Les champs facultatifs tels que le numéro de téléphone, la date de naissance, la localisation et les préférences intimes doivent être laissés vides ou conservés avec une visibilité minimale. L'adoption d'un gestionnaire de mots de passe permet de mettre durablement fin à l'habitude de réutiliser les mêmes mots de passe.\u003C\u002Fp>\n\u003Cp>L'approche la plus efficace pour préserver sa vie privée consiste à empêcher tout recoupement facile entre des inscriptions sensibles et vos réseaux sociaux, vos adresses e-mail professionnelles ou vos canaux de communication personnels. Il convient d'éviter de reproduire le même nom d'utilisateur à plusieurs endroits, et de fermer ou de mettre à jour régulièrement vos anciens comptes. Vérifiez régulièrement vos anciennes adresses e-mail, en gardant à l'esprit que même des comptes ouverts il y a des années peuvent se retrouver dans des jeux de données.\u003C\u002Fp>\n\u003Cp>Pour les équipes de sécurité en entreprise, cet incident met en lumière une réalité opérationnelle : le risque d'extorsion et d'hameçonnage ciblé lié aux comptes personnels des collaborateurs peut également affecter la sécurité du lieu de travail. La sensibilisation ne doit pas seulement couvrir les règles techniques de mots de passe, mais aussi les tentatives de pression fondées sur des données sensibles, les canaux de signalement sécurisés et les procédures de soutien aux collaborateurs sans stigmatisation.\u003C\u002Fp>\n\u003Ch2>Contrôle des enregistrements et mesures à prendre\u003C\u002Fh2>\n\u003Cp>Si vous souhaitez savoir si vous avez été concerné par la violation de données de Fling.com, vérifiez l'adresse e-mail correspondante sur l'écran fiable Sécurité des comptes. Un résultat positif signifie que l'adresse e-mail figure dans ce jeu de données vérifié et sensible. Ce résultat ne signifie pas nécessairement que vous possédez actuellement un compte actif sur Fling.com; le risque découle de la circulation d'informations de compte datant de 2011 ou d'années antérieures.\u003C\u002Fp>\n\u003Cp>Si vous obtenez un résultat positif, vous devez modifier vos mots de passe, sécuriser votre compte de messagerie principal, activer l'authentification à deux facteurs et vous montrer vigilant face aux menaces formulées par message téléphonique ou liées à des contenus pour adultes. Les anciennes adresses e-mail, les alias et les noms d'utilisateur employés à la même époque doivent faire l'objet d'une vérification distincte. Si le résultat est négatif, cela indique uniquement qu'aucun enregistrement n'existe pour l'adresse e-mail interrogée; les autres adresses utilisées par le passé doivent également être vérifiées individuellement.\u003C\u002Fp>\n\u003Cp>La fuite de Fling.com constitue un incident de sécurité et de confidentialité hautement prioritaire. Les mots de passe en clair compromettent la sécurité des comptes, les données téléphoniques et IP créent des risques de fraude ciblée, et l'orientation comme les préférences sexuelles portent directement atteinte à la vie privée. La démarche la plus adaptée consiste à réinitialiser les mots de passe, dissocier les identifiants réutilisés, protéger les canaux de communication sensibles et accomplir ces étapes de sécurisation sans jamais verser d'argent ni répondre à des messages à visée d'extorsion.\u003C\u002Fp>","Fling Fuite de données (40,8 Million Enregistrements signalés)","Fling Fuite de données. Nombre signalé : 40,8 million enregistrements. Données signalées : Dates de naissance, Adresses e-mail, Genres. Consultez l’étendue…","\u002Fuploads\u002Flogo\u002Ffling_com.webp",false,{"name":7,"sector":64,"country":65,"website":10,"websiteArchiveUrl":66,"websiteStatus":66,"websiteCheckedAt":21},"Adult social network","Global","",{"success":4,"breaches":68},[69,76,83,90],{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":20},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":20},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":91,"title":92,"companyName":93,"logoUrl":94,"breachDate":88,"affectedCount":95,"affectedCountStatus":96},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]