[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2hkd4s4yxn9gt":3,"$f2bsvorxx0g2c2":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda488251e7","forum-community","Fuite de données ForumCommunity","forumcommunity","forumcommunity.net","2016-06-01T00:00:00.000Z","2018-12-05T05:04:45.000Z","2026-10-10T00:25:49.947Z","Third party breach","https:\u002F\u002Fwww.forumcommunity.net\u002F",[15],776648,"known",null,"accounts","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47],"Email addresses","Passwords","Usernames","\u003Cp>La fuite de données ForumCommunity concerne des données de comptes exposées vers la mi-2016 sur ce service de création de forums et d’hébergement de communautés basé en Italie. La source publique consacrée à cette fuite fait état de 776 648 comptes associés à des adresses e-mail uniques. La recherche dans LeakData se limite aux 775 743 enregistrements d’adresses e-mail uniques qui peuvent être validés dans le fichier source dont nous disposons; ces deux chiffres correspondent à des périmètres différents. Les champs divulgués sont les adresses e-mail, les noms d’utilisateur et les données de mots de passe. Selon les informations rapportées, les mots de passe se présentaient sous forme de hachages MD5 non salés. Cette situation présente un risque élevé pour les mots de passe faibles ou réutilisés, même si l’exposition n’est pas aussi directe que lors d’une fuite de mots de passe en clair.\u003C\u002Fp>\u003Cp>Sur les services d’hébergement de forums comme ForumCommunity, les utilisateurs conservent souvent la même adresse e-mail, le même nom d’utilisateur et des schémas de mots de passe similaires pendant des années. Il ne faut donc pas considérer que les conséquences de cet incident se limitent à un ancien compte de forum. Si le même nom d’utilisateur est employé dans différentes communautés, son association avec une adresse e-mail et des hachages de mots de passe accroît le risque de rapprochement entre identités numériques. Si le mot de passe du compte de forum est réutilisé sur d’autres services, les identifiants de ce compte peuvent servir à des attaques par réutilisation d’identifiants (« credential stuffing »).\u003C\u002Fp>\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\u003Cp>Les types de données confirmés dans cette fiche sont les adresses e-mail, les noms d’utilisateur et les mots de passe. Le champ des mots de passe est répertorié comme contenant des hachages MD5 non salés. MD5 est une ancienne méthode de hachage considérée comme faible au regard des exigences actuelles de sécurité. L’absence de sel augmente encore le risque : des utilisateurs ayant le même mot de passe peuvent avoir le même hachage, et la comparaison avec des listes de mots de passe précalculées peut donner des résultats plus rapidement.\u003C\u002Fp>\u003Cp>L’association d’une adresse e-mail et d’un nom d’utilisateur peut aider les attaquants à rapprocher des comptes sur différents forums, jeux, réseaux sociaux ou plateformes de contenu. Si le nom d’utilisateur est resté inchangé pendant des années, un ancien compte ForumCommunity peut être relié à d’autres profils numériques. Si les hachages sont cassés, le même mot de passe peut être essayé sur d’autres comptes. Cet incident doit donc être traité en priorité pour protéger les comptes, même si le nombre de champs divulgués semble limité.\u003C\u002Fp>\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\u003Cp>La source publique consacrée à cette fuite fait état de 776 648 comptes associés à des adresses e-mail uniques. Avec le validateur actuel, le champ explicitement consacré aux adresses e-mail dans le fichier source dont nous disposons fournit 775 743 enregistrements uniques, et la recherche dans LeakData se limite à ces enregistrements. L’incident est situé approximativement à la mi-2016, et la date d’enregistrement retenue est le 1er juin 2016. Cet enregistrement est associé au domaine ForumCommunity forumcommunity.net. Le service permet principalement aux utilisateurs de créer des forums et de gérer des comptes communautaires. Les champs vérifiés sont les adresses e-mail, les noms d’utilisateur et les hachages de mots de passe.\u003C\u002Fp>\u003Cp>Dans cette fiche, les numéros de téléphone, adresses postales, dates de naissance, cartes de paiement, comptes bancaires, pièces d’identité officielles, contenus de messages privés et textes de messages de forum ne font pas partie des champs vérifiés. Vous devez évaluer le risque dans les limites de ce périmètre. Les principales conséquences de l’incident tiennent à la faible protection des hachages de mots de passe, à la possibilité de rapprocher les noms d’utilisateur d’autres profils et à l’utilisation du même mot de passe pour tenter de se connecter à différents comptes.\u003C\u002Fp>\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\u003Cp>Les personnes les plus exposées sont celles qui réutilisent le mot de passe de leur compte ForumCommunity sur d’autres comptes. Si le même mot de passe sert pour des comptes de messagerie, des comptes de jeux, des profils sur les réseaux sociaux, d’autres forums ou des sites marchands, les attaquants peuvent essayer les mots de passe compromis sur différents services. Même si vous avez oublié vos anciens mots de passe de forum, ceux-ci peuvent toujours être utilisés sur d’autres comptes.\u003C\u002Fp>\u003Cp>Les personnes qui emploient le même nom d’utilisateur dans différentes communautés courent un risque supplémentaire. Les noms d’utilisateur de forum deviennent souvent un élément durable de l’identité en ligne d’une personne. Un nom d’utilisateur divulgué avec une adresse e-mail peut permettre aux attaquants de retrouver plus facilement cette personne sur d’autres plateformes. Si vous utilisez le même pseudonyme pour vos comptes liés à des loisirs, aux jeux, à la technologie ou à des communautés locales, vous devez tenir compte de ce lien.\u003C\u002Fp>\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\u003Cp>Vous devez changer immédiatement le mot de passe que vous avez pu utiliser sur votre compte ForumCommunity. Si vous utilisez le même mot de passe ou un mot de passe similaire sur d’autres comptes, remplacez-le sur chacun d’eux par un mot de passe long et unique. Protégez en priorité votre compte de messagerie, car les liens de réinitialisation des mots de passe des autres comptes arrivent le plus souvent dans votre boîte de réception. Si la vérification en deux étapes n’est pas activée sur votre compte de messagerie, activez-la.\u003C\u002Fp>\u003Cp>Méfiez-vous des messages se présentant sous le nom de l’ancien forum ou de l’ancienne communauté. Si un lien vous demande des informations sous prétexte d’ouvrir un ancien compte, de vérifier un profil, de consulter des messages privés, de recevoir une récompense ou de renouveler un mot de passe, vérifiez la demande en passant par le domaine officiel. Consultez l’historique des sessions et les notifications de sécurité sur les autres plateformes où vous utilisez le même nom d’utilisateur. Créer un mot de passe différent pour chaque compte à l’aide d’un gestionnaire de mots de passe est la défense la plus efficace après cet incident.\u003C\u002Fp>\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\u003Cp>L’incident ForumCommunity montre que les anciens comptes de forum peuvent présenter un risque de sécurité même des années plus tard. À long terme, utilisez des mots de passe uniques pour vos comptes de loisirs, de forums, de jeux et de communautés. Fermez les comptes que vous n’utilisez plus et privilégiez les mots de passe robustes et l’authentification à deux facteurs pour les comptes actifs. L’utilisation de la même adresse e-mail dans plusieurs communautés peut faciliter le regroupement de données issues de différentes fuites.\u003C\u002Fp>\u003Cp>Pour les fournisseurs de services, la principale leçon est qu’il ne faut pas stocker les mots de passe à l’aide de méthodes faibles telles que MD5 sans sel. Une valeur de sel unique pour chaque utilisateur, des algorithmes de hachage de mots de passe robustes et lents, des mises à jour de sécurité régulières et le respect du principe de minimisation des données sont indispensables pour les plateformes communautaires. Même si les services de forum ne sont pas des services financiers, les adresses e-mail, noms d’utilisateur et données de mots de passe peuvent créer un risque susceptible de s’étendre à d’autres comptes.\u003C\u002Fp>\u003Ch2>Vérification de la fiche et mesures à prendre\u003C\u002Fh2>\u003Cp>Si votre adresse e-mail figure dans cette fiche, vérifiez le mot de passe de votre compte ForumCommunity ainsi que celui des autres comptes sur lesquels vous le réutilisez. Même si vous ne vous souvenez pas de l’ancien mot de passe, pensez aux schémas de mots de passe similaires que vous utilisiez à la même période. Adoptez des mots de passe uniques pour vos comptes de messagerie, de réseaux sociaux, de jeux, de forums et de sites marchands. Si vous constatez une connexion que vous ne reconnaissez pas, une notification inattendue de réinitialisation de mot de passe ou un message suspect envoyé sous le nom d’un ancien forum, vérifiez les paramètres de sécurité du compte.\u003C\u002Fp>\u003Cp>ForumCommunity n’a pas vérifié la présence de champs relatifs aux paiements, aux adresses ou aux pièces d’identité dans cette fuite de données. Toutefois, les adresses e-mail, les noms d’utilisateur et les hachages MD5 non salés des mots de passe présentent un risque suffisamment sérieux pour la sécurité des comptes. La démarche la plus appropriée consiste à cesser de réutiliser vos mots de passe, à protéger solidement votre compte de messagerie, à examiner les autres plateformes où vous utilisez le même nom d’utilisateur et à empêcher que vos anciens comptes de forum ne créent des risques pour vos nouveaux comptes.\u003C\u002Fp>","Fuite de données ForumCommunity (776,6 Millier Comptes concernés)","Fuite ForumCommunity de 2016 : 776 648 comptes touchés selon la source. Risques et protection pour 775 743 adresses e-mail validées dans le fichier source.","\u002Fuploads\u002Flogo\u002Fforumcommunity_net.webp",false,{"name":54,"sector":55,"country":56,"website":10,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":19},"ForumCommunity","Forum Hosting","Italy","",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":18},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":18},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]