[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2q85khnspt1nz":3,"$fqro7jpfsws7a":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":51,"isSensitive":51,"isSpamList":51,"isMalware":51,"company":52},"6a45b0ec43c0de3585ce5f47","free-hack","Free Hack Exposition présumée de données","freehack.com","2010-12-01T00:00:00.000Z","2026-07-02T00:29:32.482Z","2026-10-10T09:52:06.542Z","Third party breach","https:\u002F\u002Fskullsecurity.org\u002F",[14],25825,"known",null,"email_identifiers","fr",[22,23,24,25,26,27,20,28,29,30],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Medium",[44,45,46],"Email addresses","Usernames","Passwords","\u003Cp>La violation de données de Free Hack est un incident de sécurité datant de décembre 2010, examiné dans le contexte du forum de piratage et de la communauté en ligne associés au domaine freehack.com. Cette fiche a été ajoutée parce que l’incident est répertorié comme un événement distinct touchant 25 825 comptes dans des inventaires publics de violations de données. Seuls les champs correspondant aux adresses e-mail, aux noms d’utilisateur et aux empreintes de mots de passe ont été conservés dans la fiche; les types de données non étayés ou apparemment incohérents ont été écartés afin de ne pas induire les utilisateurs en erreur.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Avant de créer la fiche Free Hack, les fiches existantes ont été examinées pour rechercher des correspondances sur le titre, le nom de domaine, les noms de marque similaires, la date de l’incident et le nombre d’inscriptions. Aucune fiche représentant le même événement n’ayant été trouvée, une fiche distincte a été conservée. Les fiches portant des noms similaires, mais concernant d’autres domaines ou d’autres événements, ont été exclues de cette décision.\u003C\u002Fp>\n\u003Cp>Des écarts peuvent apparaître entre le nombre d’enregistrements dans les listes examinées et le nombre de détails vérifiables. Ils peuvent s’expliquer par des différences entre les lignes brutes, les comptes uniques, les adresses e-mail en double, les enregistrements nettoyés, les lignes de forum, les lignes de profil ou les jeux de données reconditionnés. Cette page retient le chiffre de 25 825, étayé de manière cohérente avec les types de données, plutôt que le chiffre le plus élevé affiché.\u003C\u002Fp>\n\u003Cp>Free Hack est un ancien compte communautaire étudié dans le contexte des forums de piratage. Dans ce type de communauté, l’association d’un nom d’utilisateur et d’une adresse e-mail ne doit pas être considérée comme un risque limité au mot de passe, car elle peut permettre de rapprocher les profils d’une même personne sur d’autres forums.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>Lors de cet incident, des noms d’utilisateur, des adresses e-mail et des empreintes MD5 de mots de passe ont été exposés. Les empreintes MD5 pouvant être cassées rapidement, les mots de passe faibles et les variantes de mots de passe réutilisées peuvent être essayés sur d’autres comptes.\u003C\u002Fp>\n\u003Cp>Dans le cas de Free Hack, le risque est plus élevé que pour une simple fuite d’adresses e-mail, car une empreinte MD5 de mot de passe a été trouvée. Les données relatives aux mots de passe réduisent le temps nécessaire aux attaquants pour procéder par essais successifs, facilitent les tentatives de connexion automatisées sur d’autres services où le même mot de passe est utilisé et rendent les messages de réinitialisation de mot de passe plus convaincants.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Une adresse e-mail peut sembler constituer à elle seule une donnée personnelle limitée. Mais lorsqu’elle est associée à un nom d’utilisateur, une adresse IP, un numéro de téléphone, un nom complet, une date de naissance ou des informations sur un mot de passe, elle devient un élément particulièrement utile pour mener une attaque. Si vous utilisez la même adresse e-mail pour vos comptes professionnels, d’achat, de forum, de jeu, de services financiers ou de réseaux sociaux, les conséquences peuvent dépasser la plateforme concernée.\u003C\u002Fp>\n\u003Cp>Même si cet incident est ancien, il reste pertinent en matière de sécurité. Une part importante des utilisateurs réutilisent leurs anciens modèles de mots de passe en les modifiant légèrement. Une ancienne violation de données comme celle de Free Hack peut donc servir, des années plus tard, à des attaques visant à deviner des mots de passe, à des tentatives de réutilisation automatisée d’identifiants compromis ou à des tentatives d’hameçonnage ciblé.\u003C\u002Fp>\n\u003Cp>La première étape consiste à vous rappeler l’adresse e-mail et le mot de passe que vous avez pu utiliser autrefois sur Free Hack ou freehack.com. Si vous avez utilisé des mots de passe de la même famille sur d’autres comptes, modifier uniquement celui du site concerné ne suffit pas; tous les mots de passe réutilisés doivent être remplacés par des mots de passe uniques et aléatoires.\u003C\u002Fp>\n\u003Cp>L’utilisation d’un gestionnaire de mots de passe est l’une des mesures les plus efficaces à prendre après cet incident. Créer un mot de passe distinct pour chaque site empêche une seule violation de données de se propager en chaîne à d’autres comptes. Les anciens mots de passe enregistrés dans le navigateur doivent également être examinés, et les mots de passe faibles ou réutilisés doivent être remplacés.\u003C\u002Fp>\n\u003Cp>L’authentification à deux facteurs est particulièrement prioritaire pour les comptes de messagerie, les gestionnaires de mots de passe, les comptes financiers, les profils de réseaux sociaux, les comptes de recherche d’emploi et les interfaces d’administration. L’authentification par application ou par clé de sécurité matérielle offre une protection plus robuste que l’authentification par SMS.\u003C\u002Fp>\n\u003Cp>Vérifiez les règles de transfert, les adresses de récupération, les applications connectées, la liste des appareils de confiance et les sessions récentes de votre compte de messagerie. Même si un attaquant ne peut pas accéder directement au compte Free Hack, il peut cibler les procédures de réinitialisation des mots de passe d’autres services par l’intermédiaire du compte de messagerie.\u003C\u002Fp>\n\u003Cp>Dans le cadre d’un hameçonnage, le nom de l’ancien service, le nom d’utilisateur, le secteur d’activité, le pays, un loisir ou la date d’inscription peuvent être utilisés. Saisissez vous-même l’adresse du site plutôt que de cliquer directement sur les liens reçus, n’ouvrez pas de pièces jointes sans les avoir vérifiées et méfiez-vous des messages qui vous poussent à agir dans l’urgence.\u003C\u002Fp>\n\u003Cp>Le risque doit également être évalué pour les utilisateurs en entreprise. Si un salarié a utilisé son adresse e-mail professionnelle pour un compte qui semble personnel, le même mot de passe peut être essayé sur les systèmes de l’entreprise. Les analyses de sécurité fondées sur les domaines, l’authentification multifacteur et les contrôles permettant de détecter la réutilisation des mots de passe sont donc importants.\u003C\u002Fp>\n\u003Cp>Pour les propriétaires de sites, la principale leçon concerne le stockage des mots de passe et la minimisation des données. Le stockage en clair ou dans des formats de hachage faciles à casser affaiblit directement la sécurité des utilisateurs. Les systèmes modernes doivent utiliser des méthodes de dérivation de mots de passe robustes, avec sel et volontairement lentes, et remplacer progressivement les anciens formats de hachage lors de la connexion des utilisateurs.\u003C\u002Fp>\n\u003Cp>Les sauvegardes, les environnements de test, les fichiers d’exportation, les anciens logiciels de forum, les interfaces d’administration et les privilèges superflus doivent faire l’objet d’audits réguliers. De nombreuses fuites de données ne proviennent pas de la partie visible de l’application principale, mais de systèmes auxiliaires oubliés ou de comptes disposant de privilèges étendus.\u003C\u002Fp>\n\u003Cp>Dans les organisations qui ne disposent pas d’un plan de réponse aux incidents, la notification des utilisateurs, la réinitialisation des mots de passe, l’examen des journaux et la vérification des systèmes connectés prennent du retard. Les systèmes à surveiller, les enregistrements à conserver, les utilisateurs à informer et les sauvegardes à examiner doivent être définis à l’avance.\u003C\u002Fp>\n\u003Cp>Bien que des chiffres bruts plus élevés et des champs supplémentaires figurent dans la ligne consacrée à FreeHack dans la liste examinée, les types de données directement étayés restaient limités aux adresses e-mail, aux noms d’utilisateur et aux mots de passe. Les champs supplémentaires du forum n’ont donc pas été ajoutés comme catégorie de données.\u003C\u002Fp>\n\u003Cp>freehack.com a été indiqué comme hors service dans la fiche, car il n’a pas répondu dans le délai imparti lors de la dernière vérification. Même si l’ancien service est inaccessible, les autres comptes utilisant le même mot de passe doivent être protégés.\u003C\u002Fp>\n\u003Cp>Dans les communautés de piratage, les utilisateurs peuvent avoir employé le même pseudonyme sur différents forums. Le nom d’utilisateur est donc également important pour rapprocher les profils.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Cet événement étant ancien, recherchez dans votre gestionnaire de mots de passe les modèles de mots de passe utilisés autrefois et modifiez également les nouveaux mots de passe dérivés de la même base.\u003C\u002Fp>\n\u003Cp>L’image de Free Hack étant générique, un logo SVG local simple a été utilisé, ce qui a également supprimé le risque d’image manquante sur la page de la fiche.\u003C\u002Fp>\n\u003Cp>Les types de données non vérifiés ont été délibérément exclus de cette fiche. Présenter clairement les champs étayés contribue davantage à la confiance des utilisateurs que d’allonger la liste des catégories de données. Sur les pages consacrées aux violations de données, l’objectif n’est pas de paraître alarmant, mais d’expliquer clairement le périmètre exact et les mesures de sécurité applicables.\u003C\u002Fp>\n\u003Cp>Cette page a été préparée pour fournir des informations claires et pratiques, sous différentes appellations, telles que violation de données de Free Hack, fuite de données de freehack.com, fuite de mots de passe de Free Hack et données des utilisateurs de Free Hack. Le texte explique les éléments vérifiés et les mesures de sécurité concrètes.\u003C\u002Fp>\n\u003Cp>Lorsque vous consultez cette fiche, évaluez non seulement votre compte sur la plateforme concernée, mais aussi les autres comptes que vous avez créés avec la même adresse e-mail. Les comptes sur lesquels d’anciens mots de passe sont réutilisés constituent notamment une cible prioritaire pour les attaquants. Fermer les anciens comptes permet également de réduire le risque à long terme.\u003C\u002Fp>\n\u003Cp>Pour limiter la réutilisation des mots de passe, les nouveaux mots de passe ne doivent pas contenir de noms de marques, d’années de naissance, de noms d’utilisateur, de noms d’équipes, de loisirs, de villes ou d’ajouts faciles à deviner. Ajouter un petit nombre ou un caractère spécial à la fin d’un mot de passe ne le rend pas sûr; les outils des attaquants testent rapidement ces modèles.\u003C\u002Fp>\n\u003Cp>La liste de contrôle pour la sécurité des comptes est claire : changez l’ancien mot de passe, mettez à jour tous les comptes utilisant le même mot de passe, activez l’authentification à deux facteurs, vérifiez les informations de récupération de votre messagerie, fermez les sessions inconnues et saisissez directement l’adresse du site plutôt que de suivre les liens contenus dans des messages suspects.\u003C\u002Fp>\n\u003Cp>Les équipes de sécurité doivent examiner cette fiche pour repérer les adresses e-mail correspondant aux domaines utilisés par les salariés. Les adresses professionnelles employées pour d’anciens comptes de forum, d’achat, de services financiers ou de communauté peuvent enrichir les listes de cibles des attaquants.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>La minimisation des données est essentielle dans ce type d’incident. Les champs de profil superflus ne doivent pas être collectés, les comptes inactifs doivent être supprimés selon des politiques de conservation raisonnables, l’accès aux champs sensibles doit être restreint et les opérations d’exportation de données doivent faire l’objet d’une surveillance supplémentaire.\u003C\u002Fp>\n\u003Cp>Plutôt que de paniquer, prenez le temps d’assainir vos comptes. Fermer les comptes anciens et oubliés, supprimer les inscriptions inutiles, mettre à jour les adresses de récupération et activer les notifications de connexion sur les comptes importants sont des mesures de protection durables.\u003C\u002Fp>\n\u003Cp>Le niveau de risque de cette page a été fixé à critique, en tenant compte du nombre de comptes touchés, du type d’informations sur les mots de passe, de la possibilité d’utiliser les catégories de données pour prendre le contrôle de comptes et de la présence éventuelle d’identifiants réutilisables dans l’incident. Le niveau critique ne signifie pas qu’un usage malveillant est avéré, mais qu’une action rapide est nécessaire.\u003C\u002Fp>\n\u003Cp>En résumé, cette fiche Free Hack correspond à une seule violation de données datant de décembre 2010, touchant 25 825 comptes et contenant des champs tels que les adresses e-mail, les noms d’utilisateur et les empreintes de mots de passe. Il vous est conseillé d’utiliser des mots de passe uniques, d’activer l’authentification à deux facteurs, de vérifier les paramètres de sécurité de votre messagerie et de surveiller les alertes de connexion suspecte.\u003C\u002Fp>\n\u003Cp>Le chiffre, le titre et le domaine étant évalués ensemble dans la fiche Free Hack, les éléments de liste ambigus circulant sous le même nom n’ont pas été repris sur cette page. La fiche présentée aux utilisateurs se limite au domaine et à la période de l’incident qui ont été vérifiés.\u003C\u002Fp>\n\u003Cp>Il est particulièrement important de garder une liste simple de catégories de données, car l’ajout de champs non étayés fausse l’évaluation du risque par les utilisateurs. Les affirmations concernant des données autres que les adresses e-mail, les noms d’utilisateur et les empreintes de mots de passe ne sont donc pas présentées comme des champs de données avérés pour cette fiche.\u003C\u002Fp>\n\u003Cp>Les anciennes inscriptions associées au domaine freehack.com peuvent avoir été oubliées. Si vous ne pouvez pas modifier le mot de passe de ces comptes oubliés, la priorité la plus réaliste est de retrouver les autres services sur lesquels le même mot de passe est utilisé et de les sécuriser.\u003C\u002Fp>\n\u003Cp>Lorsque des informations telles qu’un nom d’utilisateur, une adresse e-mail ou un numéro de téléphone sont recoupées avec d’autres fuites, les attaquants peuvent plus facilement deviner les centres d’intérêt, le pays, le secteur d’activité ou les habitudes d’inscription passées d’une personne. Même si une seule violation de données semble mineure, le risque cumulé est donc plus important.\u003C\u002Fp>\n\u003Cp>Pour les organisations, l’utilisation par les salariés de leur adresse e-mail professionnelle pour des inscriptions personnelles doit être abordée lors de formations régulières de sensibilisation. Ce type de fiche constitue un signal d’alerte permettant de mesurer la réutilisation des mots de passe et la visibilité des identités professionnelles sur les plateformes personnelles.\u003C\u002Fp>\n\u003Ch2>Vérification de la fiche et actions à entreprendre\u003C\u002Fh2>\n\u003Cp>Si vous trouvez votre propre adresse e-mail dans cette fiche, commencez par vos comptes les plus importants : messagerie, compte bancaire ou d’investissement, gestionnaire de mots de passe, stockage dans le cloud, réseaux sociaux et comptes d’achat fréquemment utilisés.\u003C\u002Fp>\n\u003Cp>Lorsque c’est possible, fermer les anciens comptes devenus inutiles est également une bonne mesure. Pour les comptes qui ne peuvent pas être fermés, rendez au minimum le mot de passe unique, réduisez les informations du profil au strict nécessaire et activez les notifications de connexion.\u003C\u002Fp>","Free Hack Exposition présumée de données (25,8 Millier Identifiants e-mail)","Free Hack Exposition présumée de données. Nombre signalé : 25,8 millier identifiants e-mail. Données signalées : Adresses e-mail, Noms d’utilisateur, Mots de…","\u002Fuploads\u002Flogo\u002Ffree-hack.svg",false,{"name":53,"sector":54,"country":55,"website":9,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":18},"Free Hack","Hacking Forum \u002F Online Community","United States","",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":17},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":17},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":78,"affectedCount":85,"affectedCountStatus":86},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]