[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fg2ynv7y6n9eh":3,"$fu13tbvu3q0nc":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":48,"seoTitle":8,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"6a452308a20f867c8ba8e763","legionproxy","Fuite de données de LegionProxy en 2026","legionproxy.io","2026-04-06T00:00:00.000Z","2026-05-06T10:11:25.000Z","2026-10-09T20:57:02.396Z","Third party breach","",[],10144,"known",null,"unknown","fr",[22,23,24,25,26,27,20,28,29,30],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Medium",[44,45,46,47],"Email addresses","Names","Passwords","Purchases","\u003Cp>La fuite de données de LegionProxy a été recensée en avril 2026. Elle a exposé des données d’utilisateurs liées à une offre commerciale de proxys résidentiels et à un réseau de proxys ISP. Le jeu de données, qui comprenait environ 10 000 adresses e-mail uniques, contenait des noms, des historiques d’achat et des empreintes de mots de passe stockées au format bcrypt. Bien que le nombre d’enregistrements soit relativement limité, le contexte du service de proxys crée des risques de fraude ciblée liés à la sécurité des comptes et à l’historique des paiements.\u003C\u002Fp> \u003Ch2>Types de données divulguées et risques\u003C\u002Fh2> \u003Cp>Les types de données répertoriés dans cette fiche sont les adresses e-mail, les noms, les mots de passe et les achats. La présence du champ de mot de passe impose aux utilisateurs concernés de vérifier s’ils utilisent un mot de passe identique ou similaire sur d’autres services. Les données d’achat peuvent servir à élaborer de fausses factures ou des messages frauduleux de renouvellement d’abonnement, de prolongation de licence ou de vérification de paiement, car elles révèlent la relation commerciale de l’utilisateur avec le service.\u003C\u002Fp> \u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2> \u003Cp>Les services de proxys étant des produits techniques, les utilisateurs peuvent avoir l’habitude de recevoir des messages concernant l’assistance, les accès, les pools d’adresses IP, le solde, les clés d’intégration ou les abonnements. Ce flux habituel de communications rend les faux messages difficiles à repérer. Lorsqu’un attaquant connaît le nom, l’adresse e-mail et l’historique d’achat d’un utilisateur, il peut préparer un message qui ressemble à une véritable notification relative au compte.\u003C\u002Fp> \u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2> \u003Cp>L’utilisation de Bcrypt est un signe positif pour la sécurité des mots de passe; toutefois, le risque persiste lorsque les mots de passe sont faibles ou réutilisés. Les utilisateurs doivent changer le mot de passe de leur compte LegionProxy, ainsi que celui de tout compte de messagerie, de paiement, d’administration de serveurs, d’interface développeur ou d’un autre service de proxys utilisant le même mot de passe. Si l’authentification multifacteur est disponible, elle doit être activée.\u003C\u002Fp> \u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2> \u003Cp>La rubrique Achats peut donner des indications sur les produits ou services qui intéressent les utilisateurs. Ces informations peuvent servir à créer de fausses factures de renouvellement, de fausses notifications de rechargement de crédit, de fausses demandes de remboursement ou des alertes d’interruption de service. Au lieu de cliquer sur les liens contenus dans des messages relatifs à un paiement ou à un abonnement, vous devez vous connecter manuellement à l’interface habituelle et consulter directement l’historique des transactions.\u003C\u002Fp> \u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2> \u003Cp>Dans le cas de services d’infrastructure et d’accès comme LegionProxy, le risque peut dépasser le cadre d’un compte individuel. Si l’utilisateur emploie la même adresse e-mail pour des projets professionnels ou des systèmes d’automatisation, les attaquants peuvent y voir un point de départ pour accéder à une infrastructure technique plus vaste. Il convient donc également de vérifier les clés d’accès, les moyens de paiement enregistrés, les membres de l’équipe et les informations de récupération du compte.\u003C\u002Fp> \u003Cp>Cette fiche ne signifie pas nécessairement que les mêmes détails d’achat sont présents pour chaque utilisateur. Certaines lignes peuvent ne contenir que des informations de base sur le compte, tandis que d’autres peuvent fournir un contexte commercial plus détaillé. Néanmoins, la combinaison des champs d’adresse e-mail, de nom, de mot de passe et d’achat présente un risque suffisant de prise de contrôle de compte comme d’hameçonnage financier. Les comptes anciens et inutilisés doivent être fermés, et les notifications doivent rester activées sur les comptes actifs.\u003C\u002Fp> \u003Ch2>Vérification de la fiche et actions à mener\u003C\u002Fh2> \u003Cp>Les utilisateurs concernés doivent examiner attentivement les messages envoyés au nom de LegionProxy qui portent sur l’assistance, les paiements, les licences, le solde, l’accès IP ou la suspension du compte. Toute demande de code de vérification, de mot de passe ou d’informations de paiement, ainsi que toute invitation à se connecter via un nouveau lien, doit être considérée comme suspecte. La meilleure approche consiste à utiliser des mots de passe uniques, à surveiller les notifications de paiement et à sécuriser les comptes de services techniques en parallèle de la messagerie personnelle.\u003C\u002Fp> \u003Cp>Les services de proxys étant généralement utilisés par des développeurs, des équipes marketing, des équipes de collecte de données ou des utilisateurs réalisant des opérations techniques, les conséquences d’une fuite peuvent dépasser le cadre des comptes personnels. Si d’autres services d’infrastructure sont utilisés avec le même compte de paiement ou la même adresse e-mail, les attaquants peuvent être en mesure d’établir des liens entre eux. Les utilisateurs doivent donc vérifier non seulement leur compte LegionProxy, mais aussi l’adresse e-mail, le mot de passe et les moyens de paiement enregistrés auprès de services techniques similaires.\u003C\u002Fp> \u003Cp>L’historique d’achat peut également fournir des informations indirectes sur le volume de services utilisé ou sur l’usage qu’en fait l’utilisateur. Ces informations peuvent servir à élaborer de fausses offres destinées aux entreprises, de fausses propositions de mise à niveau, des messages de réapprovisionnement du solde ou des avertissements d’interruption de service. En particulier dans les équipes techniques où plusieurs personnes utilisent le même compte, il convient de définir à l’avance qui est chargé d’approuver les demandes de paiement et d’accès.\u003C\u002Fp>","Fuite de données de LegionProxy en 2026. Nombre signalé : 10,1 millier enregistrements. Données signalées : Adresses e-mail, Noms, Mots de passe. Consultez…","\u002Fuploads\u002Flogo\u002Flegionproxy_io.webp",false,{"name":53,"sector":54,"country":14,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"LegionProxy","Proxy Service",{"success":4,"breaches":56},[57,64,71,78],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":63,"affectedCountStatus":17},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":17},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":76,"affectedCount":83,"affectedCountStatus":84},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]