[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f13sjslx7wefd9":3,"$f3t4brxtqkjyaq":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":53,"seoTitle":54,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":57,"isSpamList":57,"isMalware":57,"company":58},"68e3266eda11adda48825270","leet","Leet Fuite de données","leet.cc","2016-09-10T00:00:00.000Z","2016-09-30T22:00:48.000Z","2026-10-10T00:14:59.586Z","2026-10-10T10:43:29.320Z","Website breach","https:\u002F\u002Fnews.softpedia.com\u002Fnews\u002Fdata-for-6-million-minecraft-gamers-stolen-from-leet-cc-servers-507445.shtml",[15,17,18,19],"https:\u002F\u002Fleet.cc\u002F","https:\u002F\u002Fdehashed.com\u002Finsights\u002Fleet-cc-data-breach-2016-08","https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fleet.cc-2016",5081689,"known",null,"unknown","fr",[26,27,28,29,30,31,24,32,33,34],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[48,49,50,51,52],"Email addresses","IP addresses","Passwords","Usernames","Website activity","\u003Cp>La fuite de données de Leet est un incident confirmé survenu en 2016 dans une communauté de joueurs. Elle a touché la plateforme LEET.CC, connue sous le nom de domaine leet.cc, qui propose des services de création et d’exploitation de serveurs pour Pocket Minecraft Edition. La date consignée pour cette fuite a été confirmée : le 10 septembre 2016. Le nombre de comptes uniques est de 5 081 689. Les articles de presse de l’époque font état de 6 084 276 enregistrements pour l’ensemble des données des abonnés. Ce chiffre correspond au volume total de données, tandis que le nombre de comptes uniques représente le nombre confirmé de comptes individuels. Il convient de maintenir cette distinction pour ne pas minimiser ni exagérer l’ampleur de l’incident.\u003C\u002Fp>\n\u003Cp>LEET.CC est un ancien service dont le site affiche aujourd’hui une page annonçant sa fermeture. Cependant, même des années plus tard, les anciens comptes de communautés de joueurs conservent un intérêt pour l’hameçonnage et les tentatives d’accès aux comptes. Le jeu de données comprend des adresses e-mail, des adresses IP, des noms d’utilisateur, des données d’activité sur le site web et des mots de passe sous forme d’empreintes SHA512. Ces enregistrements ne signifient pas qu’un compte Minecraft ou Mojang a été directement compromis. Les éléments confirmés concernent des données de comptes Leet présentes sur un service tiers de serveurs Minecraft Pocket Edition.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques associés\u003C\u002Fh2>\n\u003Cp>Les catégories de données confirmées sont les adresses e-mail, les adresses IP, les noms d’utilisateur, l’activité sur le site web et les mots de passe. Le champ des mots de passe ne doit pas être présenté comme contenant des mots de passe en clair : les informations confirmées sont des empreintes SHA512. Comme les empreintes SHA512 peuvent être calculées rapidement, les mots de passe faibles ou réutilisés restent exposés au risque de cassage. Le nom d’utilisateur, l’adresse e-mail et l’adresse IP permettent, ensemble, de reconstituer un profil au sein d’une communauté de joueurs. Cela peut ouvrir la voie à des attaques telles que de fausses invitations à rejoindre un serveur, de faux messages d’administrateurs et des fraudes à la récupération de compte.\u003C\u002Fp>\n\u003Cul>\u003Cli>\u003Cstrong>Adresses e-mail :\u003C\u002Fstrong> Elles peuvent servir à envoyer de faux messages au sujet de Leet, de serveurs Minecraft, de PocketMine ou d’alertes concernant un compte.\u003C\u002Fli>\u003Cli>\u003Cstrong>Noms d’utilisateur :\u003C\u002Fstrong> Ils aident à relier les pseudonymes utilisés dans les jeux à des profils sur d’autres forums, sur Discord ou sur les réseaux sociaux.\u003C\u002Fli>\u003Cli>\u003Cstrong>Adresses IP :\u003C\u002Fstrong> Elles peuvent donner des indications sur la zone géographique approximative, le fournisseur d’accès et les habitudes de gestion des serveurs.\u003C\u002Fli>\u003Cli>\u003Cstrong>Empreintes de mots de passe :\u003C\u002Fstrong> Les mots de passe faibles ou réutilisés peuvent faciliter les tentatives d’accès à d’autres comptes.\u003C\u002Fli>\u003Cli>\u003Cstrong>Activité sur le site web :\u003C\u002Fstrong> Elle présente un risque de profilage concernant la création de serveurs, les habitudes de gestion et l’utilisation de la plateforme.\u003C\u002Fli>\u003C\u002Ful>\n\u003Ch2>Périmètre confirmé et limites\u003C\u002Fh2>\n\u003Cp>Dans cette fiche, deux chiffres distincts doivent être considérés ensemble. Pour l’ensemble des données des abonnés, 6 084 276 enregistrements ont été rapportés; le nombre confirmé de comptes uniques retenu est de 5 081 689. Cet écart s’explique par les différentes copies du jeu de données, l’ajout de sous-ensembles et la déduplication. Le nombre de comptes de référence utilisé dans les requêtes du système doit être de 5 081 689, tandis que le champ du nombre total d’enregistrements doit indiquer le volume complet de 6 084 276.\u003C\u002Fp>\n\u003Cp>Le périmètre se limite aux comptes Leet et au service de serveurs Leet. Cette fiche ne doit pas laisser entendre que le compte principal Minecraft, un compte Mojang ou Microsoft, des données de carte de paiement, une adresse physique, un numéro de téléphone, un nom réel ou des données d’identité officielles ont été divulgués. Bien que des articles de presse aient parfois affirmé que l’intégralité des données et les codes du service avaient été obtenus, les catégories de données confirmées concernant les utilisateurs doivent se limiter aux adresses e-mail, aux adresses IP, aux noms d’utilisateur, aux empreintes de mots de passe et à l’activité sur le site web.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Le risque est le plus élevé pour les utilisateurs qui réutilisent le mot de passe de leur compte Leet pour d’autres jeux, leur messagerie, des forums, Discord ou des comptes de gestion de serveurs. Les personnes qui géraient autrefois un serveur Minecraft Pocket Edition peuvent être plus faciles à cibler si elles participaient également à d’autres communautés de joueurs avec le même nom d’utilisateur. Les attaquants peuvent combiner le nom d’utilisateur, l’adresse e-mail et le contexte de l’ancien serveur pour envoyer de faux liens dans des messages qui semblent provenir légitimement de la communauté.\u003C\u002Fp>\n\u003Cp>Les jeunes joueurs et les utilisateurs qui gèrent de petits serveurs communautaires peuvent également être plus vulnérables à l’ingénierie sociale. La propriété d’un serveur, les droits d’administration ou la confiance au sein de la communauté peuvent être exploités pour proposer de faux plugins, de faux panneaux d’administration, de fausses élévations de privilèges et de faux messages d’assistance. Une adresse IP seule ne permet pas d’obtenir une localisation exacte. Elle peut toutefois aider à préciser la région approximative, à choisir la langue des messages ciblés et à déterminer le moment des attaques.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Si l’adresse e-mail associée à votre compte Leet correspond à cette fiche, essayez d’abord de vous souvenir du mot de passe que vous utilisiez à l’époque, puis changez le mot de passe de tous les comptes qui utilisent le même mot de passe ou un mot de passe similaire. Donnez la priorité à votre messagerie, à vos comptes de jeu, à vos profils sur les forums, à votre compte Discord et à vos panneaux de gestion de serveurs. Cet incident n’indique pas directement que le compte principal Minecraft a été compromis. Toutefois, la réutilisation d’un même mot de passe peut exposer d’autres comptes à un risque.\u003C\u002Fp>\n\u003Col>\u003Cli>\u003Cstrong>Réinitialisez votre mot de passe :\u003C\u002Fstrong> Si vous utilisez encore l’ancien mot de passe Leet sur un autre compte, remplacez-le immédiatement par un mot de passe unique.\u003C\u002Fli>\u003Cli>\u003Cstrong>Activez l’authentification multifacteur :\u003C\u002Fstrong> Utilisez une vérification supplémentaire pour votre messagerie, Discord, votre compte de jeu et vos comptes de gestion de serveurs.\u003C\u002Fli>\u003Cli>\u003Cstrong>Méfiez-vous des faux messages concernant les serveurs :\u003C\u002Fstrong> N’ouvrez pas les liens provenant de sources non officielles qui proposent des panneaux gratuits, des plugins, des droits d’administration ou une récupération de compte.\u003C\u002Fli>\u003Cli>\u003Cstrong>Fermez vos anciens profils :\u003C\u002Fstrong> Fermez les profils de forums de jeux et de serveurs que vous n’utilisez plus, ou réduisez leur visibilité.\u003C\u002Fli>\u003Cli>\u003Cstrong>Vérifiez votre historique de connexion :\u003C\u002Fstrong> Si vous repérez un appareil, une région ou une session que vous ne reconnaissez pas, verrouillez le compte concerné.\u003C\u002Fli>\u003C\u002Fol>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>La sécurité à long terme des comptes de communautés de joueurs commence par la séparation des profils de jeu et de l’adresse e-mail principale. Il est nécessaire d’utiliser un mot de passe unique pour chaque jeu, forum, panneau de gestion de serveur et service de messagerie. Un gestionnaire de mots de passe facilite cette séparation. L’utilisation du même nom d’utilisateur partout augmente aussi le risque de rapprochement entre les profils. Il peut être plus sûr de choisir un pseudonyme distinct pour les comptes communautaires très visibles.\u003C\u002Fp>\n\u003Cp>Pour les administrateurs de serveurs, une précaution supplémentaire consiste à vérifier régulièrement la sécurité des panneaux d’administration et des plugins. Les anciens plugins, les faux outils de gestion et les fichiers partagés au sein de la communauté peuvent fragiliser la sécurité des comptes. Pour les propriétaires de plateformes, les principaux enseignements sont d’utiliser des méthodes robustes et lentes pour le hachage des mots de passe dans les anciens services de communautés de joueurs, de ne pas conserver d’adresses IP inutiles, de limiter la durée de conservation des enregistrements et d’informer rapidement les utilisateurs.\u003C\u002Fp>\n\u003Ch2>Vérification de la fiche et mesures à prendre\u003C\u002Fh2>\n\u003Cp>Une correspondance avec cette fiche indique que votre adresse e-mail est associée à des champs confirmés dans le jeu de données Leet. Elle ne signifie pas que votre compte principal Minecraft, votre compte Microsoft ou vos informations de paiement ont été divulgués lors de cet incident. Le périmètre confirmé se limite au nom d’utilisateur Leet, à l’adresse e-mail, à l’adresse IP, à l’activité sur le site web et aux empreintes de mots de passe. Le risque augmente néanmoins si le même mot de passe a été utilisé ailleurs.\u003C\u002Fp>\n\u003Cp>Après une vérification, les mesures les plus adaptées consistent à cesser de réutiliser les anciens mots de passe, à protéger la messagerie et les comptes de jeu par une authentification multifacteur, à ne pas faire confiance aux faux liens vers des panneaux de gestion de serveurs et à passer en revue les anciens profils qui utilisaient le même nom d’utilisateur. Même si le service Leet est désormais fermé, le jeu de données peut encore circuler entre les mains d’attaquants. Ne pas sous-estimer les anciens comptes de jeu reste important pour la sécurité actuelle de votre messagerie et de vos comptes communautaires.\u003C\u002Fp>","Leet Fuite de données (5,1 Million Enregistrements signalés)","Leet Fuite de données. Nombre signalé : 5,1 million enregistrements. Données signalées : Adresses e-mail, Adresses IP, Mots de passe. Consultez l’étendue, les…","\u002Fuploads\u002Flogo\u002Fleet_cc.webp",false,{"name":59,"sector":60,"country":61,"website":9,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":22},"LEET.CC","Minecraft Server Hosting","Unknown","",{"success":4,"breaches":64},[65,72,79,86],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":21},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":21},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":84,"affectedCount":91,"affectedCountStatus":92},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]