[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2qe9xycdi2obs":3,"$fo18urgoqi757":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda488251f5","Gawker","Gawker Fuite de données","gawker","gawker.com","2010-12-11T00:00:00.000Z","2013-12-04T00:00:00.000Z","2026-10-10T08:36:36.592Z","Verified breach record","https:\u002F\u002Fwww.theguardian.com\u002Ftechnology\u002F2010\u002Fdec\u002F13\u002Fgawker-hackers-security-password-protect",[15,17,18],"https:\u002F\u002Fwww.wired.com\u002F2010\u002F12\u002Fgawker-hacked\u002F","https:\u002F\u002Fwww.businessinsider.com\u002Fgawker-media-hacked-heres-what-you-need-to-know-2010-12",1247574,"known",null,"unknown","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49],"Email addresses","Passwords","Usernames","\u003Cp>La fuite de données de Gawker est un incident ancien, mais aux effets durables sur la sécurité des comptes. Confirmée le 11 décembre 2010, elle a exposé des comptes utilisés pour publier des commentaires sur le réseau Gawker Media, ainsi que certaines données de systèmes internes. Le périmètre confirmé comprend 1 247 574 comptes. Les données comprenaient des adresses e-mail, des noms d’utilisateur et des informations sur les mots de passe. Les conséquences de l’incident ne se limitaient pas aux anciens comptes de commentaires de Gawker : il a aussi créé des risques de tentatives de connexion en cascade et de messages frauduleux pour les personnes qui utilisaient le même mot de passe sur d’autres services.\u003C\u002Fp>\n\u003Cp>Cet incident illustre notamment comment un compte considéré comme peu sensible, tel qu’un compte sur le site communautaire d’un média, pouvait devenir une clé d’accès à d’autres plateformes. Les utilisateurs qui ouvraient des comptes de commentaires sur des sites affiliés au réseau Gawker utilisaient généralement la même adresse e-mail et des noms d’utilisateur similaires sur différents comptes de réseaux sociaux. Le stockage peu sûr des mots de passe et la facilité avec laquelle les mots de passe simples pouvaient être devinés ont accru le risque de prise de contrôle effective des comptes, surtout pour les utilisateurs qui réutilisaient leurs mots de passe. Malgré son ancienneté, la fuite de données de Gawker reste donc un exemple important en matière de bonnes pratiques de gestion des mots de passe.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Les types de données vérifiés sont les adresses e-mail, les noms d’utilisateur et les mots de passe. Une adresse e-mail peut servir à envoyer des messages d’hameçonnage ciblés et à établir des correspondances avec d’autres comptes. Un nom d’utilisateur peut faciliter le rapprochement entre des comptes de réseaux sociaux et d’anciens profils de commentaires. Les informations sur les mots de passe ont une incidence directe sur la sécurité des comptes : si le même mot de passe est utilisé sur d’autres services, une seule fuite peut mettre de nombreux comptes en danger.\u003C\u002Fp>\n\u003Cp>Le stockage peu sûr des mots de passe et la facilité avec laquelle les mots de passe courts pouvaient être devinés ont aggravé les conséquences concrètes de l’incident. Les mots simples, les suites courtes ou les mots de passe courants pouvaient être retrouvés rapidement. Les attaquants utilisent ce type de jeu de données pour tester des combinaisons d’adresses e-mail et de mots de passe sur d’autres services. Les utilisations abusives observées après l’incident sur certains comptes de réseaux sociaux partageant les mêmes identifiants montrent clairement pourquoi la réutilisation des mots de passe est dangereuse.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>La date retenue pour la violation de données est le 11 décembre 2010; la date enregistrée pour sa vérification et son ajout aux bases de données de fuites est le 4 décembre 2013. Le nombre de comptes vérifiés est de 1 247 574. Bien que certains articles de presse mentionnent un nombre plus élevé de comptes de commentaires sur les sites associés au réseau Gawker, c’est ce chiffre vérifié qui est utilisé pour les recherches des utilisateurs. Outre le domaine principal de Gawker, des comptes de commentaires sur certains sites de publication rattachés au réseau ont également été mentionnés dans le contexte de l’incident.\u003C\u002Fp>\n\u003Cp>Le périmètre est clairement défini. Les champs de données vérifiés sont l’adresse e-mail, le nom d’utilisateur et les informations sur le mot de passe. Les données de carte de paiement, de compte bancaire, de numéro de pièce d’identité officielle, de numéro de téléphone, d’adresse postale ou de contenu de messages privés ne sont pas considérées comme vérifiées pour cet incident. Bien que les fichiers des systèmes internes et les communications de la rédaction soient traités séparément dans la presse, du point de vue de la sécurité des utilisateurs, il convient de mettre l’accent sur les risques liés aux identifiants de compte et à la réutilisation des mots de passe.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Les personnes les plus exposées sont celles qui utilisaient Gawker ou des comptes de commentaires rattachés au réseau Gawker avant 2010 et qui réutilisaient le même mot de passe sur d’autres sites. Les personnes qui utilisent le même nom d’utilisateur sur les réseaux sociaux, les forums ou leurs comptes de messagerie peuvent être identifiées par recoupement plus facilement. Même si l’ancien compte de média ou de commentaires paraît peu important, le risque augmente si le même mot de passe était également utilisé pour des comptes de messagerie, de réseaux sociaux, d’achat en ligne ou professionnels.\u003C\u002Fp>\n\u003Cp>Les personnes qui utilisent des mots de passe simples sont également plus exposées. Les mots courts, les expressions du dictionnaire, les suites de touches du clavier et les schémas faciles à deviner étaient particulièrement vulnérables dans ce cas. Les personnes qui s’inscrivent sur Twitter, des forums, des espaces de commentaires de blogs ou d’autres plateformes sociales avec la même adresse e-mail peuvent être vulnérables aux messages ciblés. Celles qui n’utilisent plus leur ancien compte ne sont pas non plus totalement à l’abri, car le même ancien mot de passe peut encore être actif ailleurs.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>La première étape consiste à vous assurer que le mot de passe utilisé à l’époque de Gawker n’est plus actif sur aucun compte. Si vous utilisez le même mot de passe, ou un mot de passe similaire, sur d’autres services, attribuez à chaque compte un mot de passe unique et robuste. Protégez tout particulièrement votre compte de messagerie, car la récupération des autres comptes passe souvent par l’e-mail. Sur les comptes de réseaux sociaux qui utilisaient la même combinaison d’adresse e-mail et de mot de passe que Gawker, vérifiez l’historique des connexions et les notifications de sécurité.\u003C\u002Fp>\n\u003Cp>Méfiez-vous des messages concernant Gawker ou d’anciens comptes de commentaires. Ils peuvent prendre la forme de fausses alertes de réinitialisation de mot de passe, de notifications d’anciens commentaires, de messages de vérification de compte ou de notifications de sécurité de réseaux sociaux. Au lieu de cliquer sur le lien, accédez directement au service concerné et consultez l’historique des sessions. Changez les mots de passe des comptes de forums et de réseaux sociaux ouverts avec le même nom d’utilisateur, et fermez les sessions que vous ne reconnaissez pas.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>À long terme, la protection fondamentale consiste à utiliser un mot de passe distinct pour chaque compte de commentaires, de média, de forum et de réseau social. Un gestionnaire de mots de passe permet de retrouver facilement les comptes sur lesquels un ancien mot de passe Gawker a été réutilisé et de générer un mot de passe robuste pour chaque compte. Examinez régulièrement vos anciens comptes, fermez les profils inutilisés et maintenez à jour les adresses e-mail de récupération et les notifications de sécurité des comptes actifs.\u003C\u002Fp>\n\u003Cp>La leçon est claire pour les plateformes de médias et de commentaires : les mots de passe des utilisateurs doivent être stockés à l’aide de méthodes de hachage robustes, le choix de mots de passe faibles doit être réduit au minimum et les accès suspects aux données doivent être détectés rapidement. Côté utilisateurs, la vérification de la réutilisation des mots de passe, l’authentification à deux facteurs, la surveillance des sessions et la sensibilisation à l’hameçonnage doivent être abordées ensemble. L’incident de Gawker montre que le mot de passe d’un compte de commentaires jugé secondaire peut avoir des répercussions sur la sécurité des comptes de réseaux sociaux et de messagerie.\u003C\u002Fp>\n\u003Ch2>Vérification des données et actions à entreprendre\u003C\u002Fh2>\n\u003Cp>Si vous obtenez un résultat de correspondance, votre adresse e-mail ou votre nom d’utilisateur peut avoir figuré parmi les 1 247 574 comptes associés à la fuite de données de Gawker. Ce résultat ne signifie pas que vos informations de paiement ou vos messages privés ont été divulgués. Les champs vérifiés sont l’adresse e-mail, le nom d’utilisateur et les informations sur le mot de passe. La première vérification consiste à déterminer si le mot de passe Gawker que vous utilisiez vers 2010 est resté actif sur d’autres comptes.\u003C\u002Fp>\n\u003Cp>Si votre ancien mot de passe Gawker a été utilisé sur d’autres services, changez le mot de passe de ces comptes. Vérifiez également votre compte de messagerie, vos réseaux sociaux, vos comptes de forums et vos anciens profils de commentaires. Examinez les notifications de sécurité et l’historique des sessions des comptes créés avec le même nom d’utilisateur. Pour cet incident, la bonne approche ne consiste pas à étendre le périmètre à des champs de données non vérifiés, mais à réduire les risques à long terme pour la sécurité des comptes qui découlent des informations sur les adresses e-mail, les noms d’utilisateur et les anciens mots de passe.\u003C\u002Fp>","Gawker Fuite de données (1,2 Million Enregistrements signalés)","Gawker Fuite de données. Nombre signalé : 1,2 million enregistrements. Données signalées : Adresses e-mail, Mots de passe, Noms d’utilisateur. Consultez…","\u002Fuploads\u002Flogo\u002Fgawker_com.webp",false,{"name":7,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":21},"Digital media and blogging","United States","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":20},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":20},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":80,"affectedCount":87,"affectedCountStatus":88},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]