[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f382i8hjpk2qiz":3,"$f1xyziym2uv3ns":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda488251f6","gett","Fuite de données chez Ge.tt","ge.tt","2017-05-04T00:00:00.000Z","2021-02-16T06:22:20.000Z","2026-10-10T09:14:22.467Z","Third party breach","https:\u002F\u002Fwww.zdnet.com\u002Farticle\u002F127-million-user-records-from-8-companies-put-up-for-sale-on-the-dark-web\u002F",[14,16],"https:\u002F\u002Fstartupstash.com\u002Fge-tt-alternatives\u002F",2481121,"known",null,"unknown","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[45,46,47,48],"Email addresses","Names","Passwords","Social media profiles","\u003Cp>La fuite de données de Ge.tt est un incident confirmé survenu en mai 2017, qui concerne des comptes de la plateforme de partage de fichiers. Le périmètre confirmé comprend 2 481 121 enregistrements correspondant à des adresses e-mail uniques. Les catégories de données concernées sont les adresses e-mail, les noms, les identifiants de profils sur les réseaux sociaux et les empreintes de mots de passe calculées avec SHA-256. Les données de cet incident ont ensuite été retrouvées dans une archive plus vaste proposée à la vente, aux côtés de jeux de données provenant de différentes entreprises. Toutefois, les enregistrements présentés ici correspondent uniquement au périmètre vérifié des utilisateurs de Ge.tt. Le contenu des fichiers, les liens privés vers des fichiers, les données de cartes de paiement, les numéros de téléphone, les adresses postales, les identifiants officiels et les mots de passe en clair ne figurent pas parmi les types de données vérifiés pour cet incident. Les risques à prendre en compte sont l'exploitation de mots de passe réutilisés, le rapprochement de profils sociaux et les tentatives d'hameçonnage liées au compte de partage de fichiers.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Cette fuite comprenait des noms, des adresses e-mail, des identifiants de profils sur les réseaux sociaux et des empreintes de mots de passe calculées avec SHA-256. Ces empreintes ne sont pas des mots de passe en clair. Toutefois, SHA-256 seul n'est pas considéré comme l'une des méthodes actuelles les plus robustes pour stocker des mots de passe. Si un mot de passe est court, prévisible ou réutilisé sur d'autres comptes, des attaquants peuvent tenter de le retrouver à partir de son empreinte, puis cibler différents services au moyen de tentatives de connexion automatisées. Le risque augmente lorsque le même mot de passe est utilisé pour des comptes de messagerie, de stockage cloud, de réseaux sociaux ou de partage de fichiers.\u003C\u002Fp>\n\u003Cp>Les identifiants de profils sur les réseaux sociaux jouent également un rôle important dans le rapprochement de profils. Lorsque l'adresse e-mail et le nom sont associés à des liens vers des profils sociaux, il devient plus facile de relier les identités d'un utilisateur sur différentes plateformes. De faux liens de partage présentés comme provenant de services de partage de fichiers, des alertes de sécurité ou des notifications de téléchargement peuvent alors sembler plus convaincants. Vous devez donc tenir compte non seulement des risques liés aux mots de passe, mais aussi des risques d'hameçonnage utilisant des liens ou des fichiers comme prétexte.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>Le nombre vérifié pour cette fiche doit rester de 2 481 121. Ce chiffre correspond au nombre d'adresses e-mail uniques couvertes; il ne faut pas supposer que chaque enregistrement correspond à une personne réelle distincte. Même si le jeu de données a été intégré à une archive plus vaste proposée à la vente, cela ne justifie pas d'ajouter à la fiche Ge.tt les volumes ou les champs de données d'autres entreprises. Le périmètre doit se limiter aux seules données Ge.tt vérifiées.\u003C\u002Fp>\n\u003Cp>Les champs de données vérifiés sont les adresses e-mail, les noms, les mots de passe et les profils sur les réseaux sociaux. Le champ relatif au mot de passe doit être précisé comme contenant une empreinte SHA-256. Les numéros de téléphone, adresses postales, données de cartes de paiement, identifiants officiels, dates de naissance, adresses IP, contenus de fichiers, liens privés vers des fichiers, historiques de téléchargement et mots de passe en clair ne doivent pas être ajoutés à la fiche, car ces champs ne sont pas vérifiés. Cette limite permet de présenter aux utilisateurs le niveau de risque approprié et d'éviter l'ajout de champs non vérifiés sur la seule base du contexte de partage de fichiers.\u003C\u002Fp>\n\u003Ch2>Groupes d'utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Le risque est le plus élevé pour les utilisateurs qui réutilisent le mot de passe de leur compte Ge.tt sur d'autres comptes. Les services de partage de fichiers sont souvent utilisés conjointement avec des comptes de messagerie et de réseaux sociaux. Si la même adresse e-mail ou le même mot de passe est utilisé sur d'autres comptes de stockage cloud, de messagerie, de réseaux sociaux ou professionnels, des attaquants peuvent exploiter ce lien pour tenter de prendre le contrôle de ces comptes.\u003C\u002Fp>\n\u003Cp>Les personnes qui utilisent leur compte de partage de fichiers sous la même identité que leurs profils sur les réseaux sociaux doivent également rester vigilantes. Lorsque le nom, l'adresse e-mail et l'identifiant de profil social sont réunis, il est possible de préparer des messages portant sur de faux partages de fichiers, des contrats, des factures, des portfolios ou des liens vers des contenus multimédias. Si vous recevez notamment des fichiers professionnels, des messages de partage de projets ou des notifications de téléchargement de contenus multimédias, n'ouvrez pas les fichiers sans avoir vérifié l'authenticité des liens.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Si votre adresse e-mail figure dans cette fiche, assurez-vous que l'ancien mot de passe de votre compte Ge.tt n'est plus utilisé sur aucun autre compte. Si vous avez utilisé le même mot de passe ou un mot de passe similaire sur d'autres services, remplacez-le immédiatement par un mot de passe long, unique et difficile à deviner. L'utilisation d'un gestionnaire de mots de passe réduit le risque de réutilisation. Le recours à une empreinte SHA-256 ne rend pas la réutilisation d'un mot de passe sûre.\u003C\u002Fp>\n\u003Cp>Activez l'authentification multifacteur sur vos comptes de messagerie, de stockage cloud, de réseaux sociaux et professionnels. Lorsque vous recevez des messages concernant un partage de fichiers, un téléchargement, une alerte de sécurité ou une vérification de compte, évitez de vous connecter en suivant un lien; saisissez vous-même l'adresse du site officiel. Avant d'ouvrir des pièces jointes ou des liens vers des fichiers inattendus, vérifiez l'expéditeur et le nom de domaine. Vérifiez également les adresses e-mail et les coordonnées rendues publiques sur vos comptes de réseaux sociaux.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>L'incident Ge.tt montre que les liens entre les identifiants de connexion utilisés pour le partage de fichiers et les comptes de réseaux sociaux ou de messagerie créent un risque plus large. Ne réutilisez pas le même mot de passe sur vos comptes cloud, de partage de fichiers, de messagerie et de réseaux sociaux. Fermez vos anciens comptes de partage de fichiers ou isolez-les à l'aide de mots de passe uniques. L'utilisation des mêmes liens vers des profils sociaux sur de nombreux services augmente le risque de rapprochement de profils.\u003C\u002Fp>\n\u003Cp>Pour les fournisseurs de services, la principale leçon est que le stockage des mots de passe ne doit pas reposer uniquement sur des fonctions de hachage généralistes et que les identifiants de profils sociaux ne doivent pas être conservés plus longtemps que nécessaire. Il convient de privilégier des méthodes modernes à coût de calcul ajusté pour le stockage des mots de passe. Lorsque des incidents impliquent le partage de données et des archives proposées à la vente, les utilisateurs doivent être clairement informés des champs concernés. Si le contenu des fichiers n'est pas touché, cette limite doit également être expliquée clairement.\u003C\u002Fp>\n\u003Ch2>Vérification dans le jeu de données et actions à entreprendre\u003C\u002Fh2>\n\u003Cp>Lors d'une vérification concernant la fuite Ge.tt, le résultat indique si l'adresse e-mail saisie figure dans ce jeu de données vérifié. Si le résultat est positif, l'adresse e-mail, le nom, l'identifiant de profil sur les réseaux sociaux et l'empreinte SHA-256 du mot de passe doivent être considérés comme entrant dans le périmètre du risque. Si le résultat est négatif, cela signifie qu'aucune correspondance n'a été trouvée dans ce jeu de données précis; cela ne prouve pas que la personne n'est pas concernée par d'autres fuites touchant des services de partage de fichiers ou des plateformes sociales.\u003C\u002Fp>\n\u003Cp>Les mesures appropriées consistent à cesser définitivement d'utiliser l'ancien mot de passe, à remplacer tous les mots de passe réutilisés, à activer une protection multifacteur sur les comptes de messagerie et cloud, à examiner les liens avec les profils sociaux et à rester vigilant face aux faux messages portant sur le partage de fichiers. Cette fiche ne signifie pas que le contenu des fichiers a été divulgué. Toutefois, les identifiants de connexion et les informations relatives aux profils sociaux créent un risque d'hameçonnage ciblé.\u003C\u002Fp>","Fuite de données chez Ge.tt (enregistrements signalés : 2,5 millions)","Fuite de données chez Ge.tt. Nombre signalé (enregistrements) : 2,5 millions. Données signalées : Adresses e-mail, Noms et Mots de passe. Consultez l’étendue…","\u002Fuploads\u002Flogo\u002Fge_tt.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":58,"websiteStatus":59,"websiteCheckedAt":60},"Ge.tt","File Sharing","Denmark","https:\u002F\u002Fweb.archive.org\u002Fweb\u002F20210307034116\u002Fhttp:\u002F\u002Fge.tt\u002F","archived","2026-07-29T11:30:22.391Z",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":18},"medela","Fuite de données chez Medela","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":18},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":82,"affectedCount":89,"affectedCountStatus":90},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]