[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f12w8nzzthiusy":3,"$f33tsiov54lwox":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":21,"affectedCount":21,"affectedCountStatus":22,"affectedCountLowerBound":23,"affectedCountUnit":24,"hasEnglishDescription":4,"contentLocale":25,"availableLocales":26,"translations":36,"severity":47,"dataClasses":48,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"68e3266eda11adda488251f8","Gemini","Gemini Fuite de données","gemini","gemini.com","2022-12-13T00:00:00.000Z","2022-12-16T16:47:43.000Z","2026-10-10T08:38:58.831Z","Verified breach record","https:\u002F\u002Fblog.gemini.com\u002Fprotecting-our-customers-from-phishing-campaigns-b0254acb7e8",[15,17,18,19,20],"https:\u002F\u002Fwww.twilio.com\u002Fen-us\u002Fblog\u002Faugust-2022-social-engineering-attack","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fhackers-leak-personal-info-allegedly-stolen-from-57m-gemini-users\u002F","https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fgemini-2022","https:\u002F\u002Fwww.incibe.es\u002Fen\u002Fincibe-cert\u002Fpublications\u002Fcybersecurity-highlights\u002Fgemini-data-leak",5274214,"known",null,"unknown","fr",[27,28,29,30,31,32,25,33,34,35],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":37,"tr":38,"zh":39,"hi":40,"es":41,"ar":42,"fr":43,"bn":44,"pt":45,"ru":46},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[49,50],"Email addresses","Partial phone numbers","\u003Cp>La fuite de données de Gemini est un incident confirmé de décembre 2022 qui concerne les adresses e-mail et les numéros de téléphone partiels d’utilisateurs de la plateforme d’échange de cryptomonnaies. Les premiers signalements affirmaient que les données avaient été obtenues directement depuis les systèmes de la plateforme; les éléments vérifiés par la suite ont montré que la fuite était liée à un incident chez un prestataire tiers proposant des services d’authentification à certains clients. Le nombre confirmé d’adresses e-mail uniques concernées est de 5 274 214. Les données divulguées sont des adresses e-mail et des numéros de téléphone partiels. Les mots de passe, leurs empreintes de hachage, les numéros de téléphone complets, les soldes des comptes, les informations sur les fonds, les clés de portefeuilles de cryptomonnaies, les pièces d’identité officielles, les adresses postales et les cartes de paiement ne font pas partie du périmètre vérifié.\u003C\u002Fp>\n\u003Cp>Cet incident ne doit pas être présenté d’emblée comme une perte financière ou un accès non autorisé à un compte boursier. Le principal risque tient au lien entre l’adresse e-mail et un compte de cryptomonnaies, ainsi qu’aux informations téléphoniques partielles qui rendent les messages frauduleux ciblés plus crédibles. Les utilisateurs de cryptomonnaies sont plus souvent exposés à des messages jouant sur la perspective d’un gain financier et sur l’urgence. Ces données permettent aux attaquants de préparer de fausses alertes de sécurité, des notifications de blocage de compte, des demandes de renouvellement de vérification, des autorisations de retrait ou des messages prétendument envoyés par le service client. L’absence de mot de passe dans le jeu de données n’élimine pas le risque : les informations disponibles offrent suffisamment de contexte pour mener des campagnes d’hameçonnage ciblé, des escroqueries par SMS et des tentatives de prise de contrôle de comptes.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Les types de données dont la divulgation est confirmée sont les adresses e-mail et les numéros de téléphone partiels. Une adresse e-mail peut révéler le lien entre un utilisateur et une plateforme d’échange de cryptomonnaies. Elle constitue aussi un indice important pour rechercher si cette même adresse est utilisée sur d’autres comptes de services financiers ou technologiques. Un numéro de téléphone partiel ne suffit pas nécessairement, à lui seul, pour passer un appel ou envoyer un message; toutefois, en le combinant à une adresse e-mail, à des suppositions sur le nom et à d’autres fuites, un attaquant peut dresser un profil plus crédible de l’utilisateur. Ainsi, même si les données semblent limitées, leur association à un compte financier rend leur divulgation lourde de conséquences.\u003C\u002Fp>\n\u003Cp>Une attaque contre un compte de cryptomonnaies ne se limite généralement pas à un seul message. Elle peut commencer par une fausse alerte de sécurité, se poursuivre par un échange avec un prétendu agent d’assistance par SMS ou sur une application de messagerie, puis aboutir à une demande de code à usage unique, de validation avec une clé matérielle ou d’autorisation de retrait. La divulgation de l’adresse e-mail permet à l’attaquant de contacter directement l’utilisateur. Les informations téléphoniques partielles peuvent renforcer l’impression que le message s’appuie sur un véritable dossier client. Même si le mot de passe et les informations sur les fonds n’ont pas été divulgués, l’utilisateur qui suit un lien frauduleux peut lui-même donner à l’attaquant le contrôle de son compte.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>La date retenue pour la fuite confirmée est le 13 décembre 2022, et la fiche a été ajoutée aux index étendus de fuites de données le 16 décembre 2022. Le nombre d’adresses e-mail uniques concernées est de 5 274 214. Les catégories de données confirmées sont les adresses e-mail et les numéros de téléphone partiels. Les registres fiables de fuites de données indiquent que l’incident est lié à un service tiers de vérification, et non au système central de gestion des comptes de la plateforme d’échange de cryptomonnaies. Dans son annonce, l’entreprise a expressément souligné que les informations des comptes, les systèmes, les fonds et les comptes clients n’avaient pas été affectés.\u003C\u002Fp>\n\u003Cp>Les éléments exclus du périmètre doivent être clairement distingués. Les mots de passe, leurs empreintes de hachage, les numéros de téléphone complets, les soldes des clients, les historiques de transactions, les clés de portefeuilles, les pièces d’identité officielles, les adresses postales et les cartes de paiement ne font pas partie des données dont la divulgation est confirmée. Il serait erroné de présenter cet incident comme une fuite touchant directement les portefeuilles ou les fonds de la plateforme. Le risque pour l’utilisateur réside dans la divulgation de coordonnées associées à son compte de cryptomonnaies. Cette distinction permet d’expliquer les possibilités réelles d’attaque sans susciter d’inquiétude inutile.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Les utilisateurs qui possèdent un compte Gemini, utilisent la même adresse e-mail sur d’autres services de cryptomonnaies, reçoivent des messages de vérification par SMS ou utilisent les mêmes coordonnées pour leurs comptes financiers constituent le principal groupe à risque. Les détenteurs de portefeuilles de cryptomonnaies importants comme les personnes effectuant des transactions de faible montant peuvent être ciblés. L’attaquant ignore souvent le solde du compte, mais le simple fait de connaître l’intérêt de l’utilisateur pour les cryptomonnaies peut suffire à le motiver. Réutiliser la même adresse e-mail pour des comptes de portefeuilles, de plateformes d’échange, de services fiscaux, d’investissement ou de réseaux sociaux accroît le risque.\u003C\u002Fp>\n\u003Cp>Le caractère partiel des informations téléphoniques ne signifie pas que le risque est négligeable. Un attaquant peut tenter de reconstituer les éléments manquants à partir de différents jeux de données ou d’attirer l’utilisateur par e-mail vers un faux parcours de sécurité. Les personnes qui effectuent fréquemment des transactions, consultent les notifications de leurs comptes sur leur téléphone, répondent rapidement aux messages du service client et participent aux communautés de cryptomonnaies doivent redoubler de vigilance. Pour les utilisateurs qui ouvrent des comptes avec une adresse e-mail professionnelle, un risque d’hameçonnage visant l’entreprise peut également exister, car le message peut prendre pour prétexte des transactions financières, des audits de sécurité ou des contrôles de conformité.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Si vous constatez que vous êtes concerné, commencez par renforcer la sécurité de votre compte de messagerie. Vérifiez que vous utilisez un mot de passe unique et une authentification multifacteur robuste, puis contrôlez l’adresse de récupération et les appareils connectés à ce compte. Vérifiez également l’historique des connexions, les adresses de retrait, les paramètres de sécurité et les préférences de notification de votre compte Gemini. Ne suivez pas les liens qui vous demandent un code à usage unique et n’ouvrez pas directement les liens de sécurité contenus dans les messages reçus. Accédez au service en saisissant vous-même son adresse dans le navigateur, puis vérifiez les alertes inattendues depuis l’interface officielle de votre compte.\u003C\u002Fp>\n\u003Cp>Ne faites pas confiance aux demandes d’assistance reçues par SMS ou sur une application de messagerie. Un véritable agent d’assistance ne devrait jamais vous demander un mot de passe, un code de récupération, une confirmation avec une clé matérielle ou une autorisation de retrait. Si vous utilisez la même adresse e-mail pour d’autres services d’échange ou de portefeuille, vérifiez aussi ces comptes. Activez les délais d’attente, la liste blanche d’adresses et les options de validation supplémentaires pour les adresses de retrait de cryptomonnaies. Si vous recevez un message suspect, conservez-en une capture d’écran et signalez-le par le canal de sécurité officiel du service concerné.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>À long terme, privilégiez pour vos comptes de cryptomonnaies une adresse e-mail distincte, réservée aux services financiers. N’utilisez pas cette adresse pour les réseaux sociaux, les achats en ligne ou les forums. Chaque compte financier doit être protégé par une authentification robuste, notamment un mot de passe unique et une clé de sécurité matérielle. Les méthodes reposant sur une application ou un dispositif matériel résistent mieux aux attaques que l’authentification par SMS. Dans la mesure du possible, un numéro de téléphone ne doit pas être le seul moyen de récupération d’un compte.\u003C\u002Fp>\n\u003Cp>Prenez l’habitude d’effectuer régulièrement des audits de sécurité de vos comptes de cryptomonnaies. Vérifiez à intervalles réguliers les adresses de retrait, les appareils connectés, les sessions actives et les paramètres de notification. Ne publiez pas sur Internet l’adresse e-mail associée à vos investissements en cryptomonnaies et utilisez des pseudonymes différents selon les communautés. Les messages frauduleux invoquent généralement l’urgence, la fermeture d’un compte, une récompense, une distribution gratuite de jetons, la fiscalité, un contrôle de conformité ou une restriction des retraits. Appliquer systématiquement une procédure de vérification face à ces prétextes réduit la probabilité de subir de futures attaques.\u003C\u002Fp>\n\u003Ch2>Vérification de la fiche et actions à entreprendre\u003C\u002Fh2>\n\u003Cp>Si un résultat Gemini apparaît pour vous, considérez cet incident comme une fuite de coordonnées liées à un compte de cryptomonnaies. La première mesure consiste à protéger votre compte de messagerie, puis à vérifier les paramètres de sécurité de Gemini et de vos autres comptes de cryptomonnaies. La présence d’informations téléphoniques partielles ne permet pas d’écarter totalement le risque d’escroquerie par SMS. Vérifiez par un canal indépendant les alertes de sécurité reçues par e-mail, SMS, application de messagerie ou réseau social.\u003C\u002Fp>\n\u003Cp>Une correspondance sur l’écran des résultats ne signifie pas nécessairement que le mot de passe, le compte, les fonds ou le numéro de téléphone complet ont fait l’objet d’une fuite. Les champs dont la divulgation est confirmée sont les adresses e-mail et les numéros de téléphone partiels. Le risque reste néanmoins élevé en raison du contexte des cryptomonnaies. Pour renforcer votre sécurité, combinez des mots de passe uniques, une authentification multifacteur robuste, des clés de sécurité matérielles, une liste blanche d’adresses de retrait et une procédure systématique de vérification des messages suspects. Si vous constatez une transaction inattendue ou recevez une alerte de connexion inattendue, interrompez la transaction et effectuez les vérifications nécessaires par les canaux de sécurité officiels.\u003C\u002Fp>","Gemini Fuite de données (5,3 Million Enregistrements signalés)","Gemini Fuite de données. Nombre signalé : 5,3 million enregistrements. Données signalées : Adresses e-mail, Numéros de téléphone partiels. Consultez…","\u002Fuploads\u002Flogo\u002Fgemini_official.png",false,{"name":7,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":23},"Cryptocurrency exchange","United States","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":22},"btc-alpha","BTC-Alpha Fuite de données","BTC-Alpha","\u002Fuploads\u002Flogo\u002Fbtc_alpha_com.webp","2021-11-02T00:00:00.000Z",362426,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":22},"btc-e","BTC-E Fuite de données","BTC-E","\u002Fuploads\u002Flogo\u002Fbtc_e_com.webp","2014-10-01T00:00:00.000Z",568340,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":22},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":22},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]