[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$ftbaaqq6ve705":3,"$frqxsfr52zkt2":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda48825227","HongFire","HongFire Fuite de données","hongfire","hongfire.com","2015-03-01T00:00:00.000Z","2017-02-05T20:36:21.000Z","2026-10-10T08:38:58.876Z","Verified breach record","",[],999991,"known",null,"unknown","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47,48,49],"Dates of birth","Email addresses","IP addresses","Passwords","Usernames","\u003Cp>La fuite de données de HongFire est un incident de sécurité important lié à l’exposition de comptes du forum communautaire consacré aux anime et aux mangas, survenue en mars 2015. L’incident a été découvert lorsque des personnes non autorisées ont obtenu des données concernant environ 1 million de comptes utilisateurs sur ce forum fonctionnant sous vBulletin. Le périmètre vérifié comprend des adresses e-mail, des adresses IP, des noms d’utilisateur, des dates de naissance et des données de mots de passe hachés avec MD5 et un sel. La fuite de données de HongFire ne doit donc pas être considérée comme un simple problème d’identifiants de connexion, mais aussi comme un incident sensible présentant des risques pour l’identité en ligne des utilisateurs, leur historique sur le forum et les informations de leur profil personnel.\u003C\u002Fp>\n\u003Cp>À l’époque, HongFire était une communauté où les échanges autour des anime, des mangas et des sujets connexes étaient particulièrement soutenus. Les noms d’utilisateur employés sur les forums se retrouvent souvent dans d’autres communautés, sur des services de jeux, dans des profils de réseaux sociaux ou dans des adresses e-mail. Cette réutilisation peut faciliter le rapprochement d’identités entre différents services à partir des noms de compte présents dans les jeux de données divulgués. Le hachage MD5 avec sel utilisé pour les mots de passe est considéré comme faible au regard des normes actuelles; des attaquants peuvent essayer le même mot de passe sur d’autres comptes, deviner des variantes similaires ou s’appuyer sur d’anciennes identités de forum dans le cadre de tentatives plus larges de prise de contrôle de comptes.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Les types de données dont la présence a été confirmée dans cet incident sont les adresses e-mail, les adresses IP, les noms d’utilisateur, les dates de naissance et les données de mots de passe. Les adresses e-mail constituent les principaux points de contact pour les messages d’hameçonnage ciblés et les tentatives de récupération de compte. Les noms d’utilisateur, surtout lorsqu’un même pseudonyme est utilisé sur plusieurs plateformes, augmentent le risque de relier les différentes traces qu’une personne laisse en ligne. Les adresses IP peuvent permettre de déduire une localisation approximative, le fournisseur d’accès à Internet et les habitudes de connexion. Les dates de naissance sont des informations sensibles, notamment en raison de leur utilisation dans les questions de sécurité, les renseignements de profil liés à l’âge et les scénarios d’ingénierie sociale.\u003C\u002Fp>\n\u003Cp>Le fait que les données de mots de passe soient au format MD5 avec sel est également important. Le salage réduit le risque que des mots de passe identiques produisent exactement le même résultat; toutefois, MD5 est un ancien algorithme dont le calcul est rapide et qui n’est pas considéré comme une norme robuste pour le stockage des mots de passe. Si le mot de passe de l’utilisateur est court, repose sur des mots du dictionnaire, contient des dates ou a déjà été utilisé ailleurs, le risque qu’il soit retrouvé par cassage du hachage augmente. Par conséquent, si l’ancien mot de passe du compte HongFire a été réutilisé sur un autre compte de messagerie, de forum, de jeu, d’achat en ligne ou de réseau social, le principal risque ne se limite pas à un seul compte de forum.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>La comparaison avec des sources vérifiables situe l’incident au 1er mars 2015, indique une date d’ajout annoncée au 5 février 2017 et fait état de 999 991 comptes touchés. Le périmètre comprend les adresses e-mail, les adresses IP, les noms d’utilisateur, les dates de naissance et les mots de passe. En dehors de ces champs, les numéros de téléphone, les adresses postales, les cartes de paiement, le contenu des messages privés, les pièces d’identité officielles, les noms réels et les photos ne font pas partie des types de données dont la divulgation a été vérifiée. Il est important de respecter cette limite : ajouter des champs non vérifiés donnerait à l’utilisateur une représentation erronée des risques.\u003C\u002Fp>\n\u003Cp>L’incident HongFire doit être considéré comme sensible, car les sujets abordés sur le forum et le contexte de l’inscription peuvent présenter un risque pour la vie privée de certains utilisateurs. Le fait que des tiers découvrent qu’une personne possède un compte sur ce forum peut entraîner des risques pour sa réputation ou sa vie privée, ou l’exposer à du harcèlement ciblé. Les explications doivent donc rester mesurées et fondées sur des éléments probants, sans sensationnalisme. Le périmètre doit distinguer clairement les données effectivement exposées de celles dont l’exposition n’a pas été vérifiée, sans alarmer inutilement l’utilisateur.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Le risque le plus élevé concerne les personnes qui ont également utilisé l’adresse e-mail et le mot de passe de leur compte HongFire sur d’autres services. Même si le même mot de passe a été utilisé il y a plusieurs années, des attaquants peuvent combiner d’anciens jeux de données avec de nouvelles tentatives de prise de contrôle de comptes. Les pseudonymes employés sur les forums d’anime et de mangas pouvant aussi apparaître dans d’autres communautés, il est plus facile de rapprocher les identités des utilisateurs qui conservent le même pseudonyme. La présence d’une date de naissance et d’une adresse IP peut aider à déduire l’identité en ligne d’une personne et rendre plus crédibles des tentatives frauduleuses de récupération de compte.\u003C\u002Fp>\n\u003Cp>Les adresses e-mail inutilisées depuis longtemps ne sont pas non plus exemptes de risques. Les utilisateurs qui ont encore accès à leurs anciennes boîtes de réception peuvent être ciblés en raison des liens de réinitialisation de mot de passe, des notifications de forum archivées ou des anciens messages de récupération de compte qu’elles contiennent. Le risque est différent pour les personnes inscrites avec une adresse e-mail professionnelle : l’association d’une ancienne inscription à un forum et d’une adresse professionnelle peut rendre les messages d’hameçonnage plus convaincants. Les particuliers comme les utilisateurs professionnels ne doivent donc pas sous-estimer les risques liés à leurs anciennes inscriptions.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Si le mot de passe du compte HongFire a été réutilisé sur un autre compte, il doit être changé immédiatement sur tous les comptes concernés. Les nouveaux mots de passe doivent être longs, uniques et difficiles à deviner; l’utilisation d’un gestionnaire de mots de passe est recommandée. Le compte de messagerie est prioritaire, car les procédures de réinitialisation des mots de passe des autres services passent le plus souvent par l’e-mail. Si l’authentification multifacteur n’est pas activée sur ce compte, elle doit l’être immédiatement, et l’adresse e-mail ainsi que le numéro de téléphone de récupération doivent être à jour.\u003C\u002Fp>\n\u003Cp>Les utilisateurs doivent éviter de choisir de nouveaux mots de passe contenant leur date de naissance, leur nom sur le forum, leur pseudonyme ou reprenant la structure de leurs anciens mots de passe. D’anciens jeux de données contenant des adresses IP et des informations de messagerie pouvant servir à élaborer des messages ciblés, il convient de se montrer prudent face aux messages évoquant HongFire ou des forums similaires. Les messages inattendus de réinitialisation de mot de passe, les alertes de compte et les liens supplémentaires doivent également être vérifiés séparément par un canal de confiance. Réduire la réutilisation des mots de passe est la mesure la plus efficace pour éviter que les conséquences de cette fuite ne s’étendent à d’autres comptes.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>À long terme, l’utilisation d’un mot de passe différent pour chaque service doit constituer une règle de sécurité fondamentale. Les forums, les comptes de jeux, les profils de réseaux sociaux et les boîtes de réception ne doivent pas utiliser des mots de passe construits sur le même modèle. Les noms d’utilisateur doivent eux aussi varier dans la mesure du possible; utiliser le même pseudonyme à différents endroits pendant des années augmente le risque de rapprochement d’identités. Si les anciens comptes de forum peuvent être fermés, ils doivent l’être; dans le cas contraire, leurs adresses e-mail et leurs mots de passe doivent être adaptés aux mesures de sécurité actuelles.\u003C\u002Fp>\n\u003Cp>Les paramètres de confidentialité des anciennes inscriptions à des communautés sensibles doivent également être revus. Les pages de profil visibles dans les moteurs de recherche, les signatures publiques sur les forums, les anciens avatars et les profils de réseaux sociaux associés peuvent accroître le risque de rapprochement d’identités. Les utilisateurs doivent régulièrement dresser la liste de leurs anciennes inscriptions, supprimer les comptes qu’ils n’utilisent plus et surveiller l’historique des sessions sur les services utilisant la même adresse e-mail. Cet incident montre que les comptes de forum anciens et oubliés font eux aussi partie de la chaîne de sécurité actuelle.\u003C\u002Fp>\n\u003Ch2>Vérification des données et démarches à entreprendre\u003C\u002Fh2>\n\u003Cp>Lorsqu’un utilisateur effectue une recherche sur HongFire dans LeakData et vérifie si son adresse e-mail est associée à cet incident, il doit d’abord se remémorer la structure du mot de passe qu’il utilisait à l’époque concernée. Si le même mot de passe, ou un mot de passe similaire, a été utilisé sur d’autres comptes, il ne faut pas tarder à le changer sur ces comptes. Ensuite, il convient de vérifier, dans cet ordre, la sécurité du compte de messagerie, l’authentification multifacteur, l’historique des sessions et les informations de récupération. Changer uniquement l’ancien mot de passe du forum sans effectuer ces vérifications n’offre pas une protection suffisante.\u003C\u002Fp>\n\u003Cp>Une évaluation juste de la fuite de données de HongFire repose sur les éléments vérifiés : 999 991 comptes, un incident survenu le 1er mars 2015 et des données comprenant des adresses e-mail, des adresses IP, des noms d’utilisateur, des dates de naissance et des mots de passe. Les numéros de téléphone, les cartes de paiement, les pièces d’identité délivrées par les autorités, les messages privés et les adresses postales ne doivent pas être intégrés à la présentation des risques, car leur exposition n’a pas été vérifiée. L’objectif de l’utilisateur ne doit pas être de céder à la panique, mais de mettre fin à la réutilisation de ses anciens mots de passe, de renforcer la sécurité de son compte de messagerie et de limiter la présence des mêmes traces d’identité sur d’autres services.\u003C\u002Fp>","HongFire Fuite de données (1 000 Millier Enregistrements signalés)","HongFire Fuite de données. Nombre signalé : 1 000 millier enregistrements. Données signalées : Dates de naissance, Adresses e-mail, Adresses IP. Consultez…","\u002Fuploads\u002Flogo\u002Fhongfire_com.webp",false,{"name":7,"sector":56,"country":57,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Anime and manga forum","Global",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":18},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":18},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]