Fuite de données de KomikoAI en 2026

La fiche externe consacrée à cette fuite indique la date du 25 février 2026, un total de 1 060 191 adresses e-mail uniques et quatre catégories de données. L’entrée a été publiée le 2 mars, et une annonce publique diffusée ce jour-là indique uniquement qu’une fuite a eu lieu. La méthode d’accès initial, le moment où les données ont été obtenues, la date à laquelle l’entreprise a découvert l’incident et les mesures de sécurité qu’elle a prises n’ont pas été rendus publics.

Le site actuel komiko.app confirme que le service est une plateforme de génération d’animes, de personnages et de bandes dessinées par IA; il ne publie aucun avis concernant l’incident. Le site sert donc à établir l’identité de l’entreprise, et non à fournir des éléments de preuve provenant de l’entreprise elle-même sur les détails techniques de la fuite.

Les catégories structurées sont les adresses e-mail, les noms, les publications sur des forums et les instructions soumises par les utilisateurs. La fiche externe indique explicitement que des instructions individuelles destinées à l’IA pouvaient être reliées à des adresses e-mail précises. Cela ne signifie pas que chaque adresse e-mail était accompagnée d’un nom et d’une publication, ni que chaque instruction portait sur un sujet privé ou sensible.

Les mots de passe, les jetons de session, les clés API, les cartes de paiement, les données d’abonnement, les adresses postales et les numéros de téléphone ne font pas partie des catégories vérifiées dans la fiche. Les affirmations concernant d’autres champs de données, sans avis public de l’entreprise elle-même ni analyse indépendante du jeu de données à l’appui, n’ont pas été ajoutées à cette entrée.

Le catalogue en ligne ne comporte aucune tâche d’importation KomikoAI, et les collections d’adresses e-mail, de noms d’utilisateur, de mots de passe, de données sensibles et de données générales de fuite ne contiennent aucune association locale avec cette identité. Le chiffre de 1 060 191 correspond uniquement au nombre externe d’adresses e-mail uniques et n’est pas présenté comme un ensemble de données consultables localement. Aucune seconde fiche correspondant à la même entreprise et à la même date d’incident n’a été trouvée.

Le lien entre une adresse e-mail et une instruction peut rendre plus convaincantes des tentatives d’hameçonnage adaptées au contexte ou d’usurpation d’identité. Une correspondance ne prouve pas, à elle seule, qui contrôlait le compte, que toutes les publications provenaient d’une seule personne ou qu’une instruction portait sur un sujet privé. Si vous savez avoir utilisé ce service, vérifiez les messages inattendus concernant une connexion ou une réinitialisation de mot de passe en ouvrant directement komiko.app. Ne vous fiez pas aux liens ni aux demandes de codes à usage unique reçus par e-mail.