[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3pydivl6fuqw1":3,"$fxs4judkpn82":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"68e3266eda11adda48825279","LinkedIn","LinkedIn Fuite de données","linkedin","linkedin.com","2012-05-05T00:00:00.000Z","2016-05-21T21:35:40.000Z","2026-10-10T08:39:54.030Z","Verified breach record","https:\u002F\u002Fwww.linkedin.com\u002Fhelp\u002Flinkedin\u002Fanswer\u002Fa1338522\u002Fnotice-of-data-breach-may-2016?lang=en",[15,17,18,19],"https:\u002F\u002Fwww.troyhunt.com\u002Fobservations-and-thoughts-on-the-linkedin-data-breach\u002F","https:\u002F\u002Fkrebsonsecurity.com\u002F2016\u002F05\u002Fas-scope-of-2012-breach-expands-linkedin-to-again-reset-passwords-for-some-users\u002F","https:\u002F\u002Ftechcrunch.com\u002F2016\u002F05\u002F18\u002F117-million-linkedin-emails-and-passwords-from-a-2012-hack-just-got-posted-online\u002F",164611595,"known",null,"unknown","fr",[26,27,28,29,30,31,24,32,33,34],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[48,49,50],"Email addresses","Passwords","Member IDs","\u003Cp>La fuite de données de LinkedIn constitue un incident de sécurité majeur touchant ce réseau professionnel. Elle a été confirmée lorsque des données de comptes volées en 2012 ont largement circulé en mai 2016. Le périmètre confirmé comprend 164 611 595 comptes. Les principales données exposées sont les adresses e-mail et les empreintes de mots de passe; la notification officielle indiquait que les identités des membres de LinkedIn figuraient également dans les données de 2012. Les mots de passe étant stockés sous forme d’empreintes SHA-1 non salées, les mots de passe faibles pouvaient être devinés très rapidement. Le principal risque lié à cet incident est donc l’utilisation de l’identité professionnelle et d’anciens mots de passe pour tenter d’accéder à d’autres comptes.\u003C\u002Fp>\n\u003Cp>LinkedIn a présenté cet incident non comme une nouvelle intrusion dans ses systèmes, mais comme la mise en circulation en ligne, en 2016, d’anciennes données datant de 2012. Une procédure d’invalidation des mots de passe a été lancée pour les anciens comptes à risque, et les utilisateurs ont été invités à réinitialiser leur mot de passe. Toutefois, si l’ancien mot de passe LinkedIn avait été réutilisé sur d’autres services, les conséquences ne se limitaient pas nécessairement au seul compte LinkedIn. Si la messagerie professionnelle, les outils d’entreprise, les réseaux sociaux, le stockage dans le cloud et les comptes d’achat en ligne sont protégés par le même mot de passe, des attaquants pourraient exploiter ces informations pour enchaîner les tentatives de connexion.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Les types de données dont la présence a été vérifiée sont les adresses e-mail, les empreintes SHA-1 non salées des mots de passe et les identifiants des membres de LinkedIn. Une adresse e-mail peut être directement liée à l’identité professionnelle d’une personne et servir à lui adresser des messages ciblés. L’identifiant de membre est un identifiant interne permettant de faire le lien avec le profil d’un compte. Une empreinte de mot de passe n’est pas une version lisible du mot de passe; cependant, le stockage par empreintes SHA-1 non salées est désormais considéré comme une méthode faible, qui augmente particulièrement le risque de cassage des mots de passe courts ou courants.\u003C\u002Fp>\n\u003Cp>Le risque le plus important provient de la réutilisation des mots de passe. Si le même ancien mot de passe LinkedIn a également été utilisé pour la messagerie, des comptes professionnels, des réseaux sociaux, des forums, des comptes liés à des moyens de paiement ou des services cloud, des attaquants peuvent essayer la même combinaison d’adresse e-mail et de mot de passe sur d’autres pages de connexion. Comme il s’agit d’un compte sur un réseau professionnel, les messages d’hameçonnage peuvent paraître plus crédibles : fausses offres d’emploi, demandes de mise en relation, messages des ressources humaines, partages de fichiers ou alertes de sécurité concernant le compte peuvent servir de prétextes. Dans cet incident, la divulgation de données de cartes de paiement ou du contenu de messages privés n’a pas été vérifiée.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>La fuite est datée de 2012; les données sont devenues largement accessibles en mai 2016. Le nombre de comptes vérifiés reste fixé à 164 611 595. Certains articles de presse peuvent mentionner d’autres chiffres, tels que 117 millions, 164 millions ou 167 millions; ces écarts s’expliquent par des segments de données différents, les premières phases de vérification et les chiffres arrondis publiés dans la presse. Le nombre vérifié retenu comme référence pour les recherches des utilisateurs est de 164 611 595 comptes.\u003C\u002Fp>\n\u003Cp>Les limites du périmètre sont claires. Les champs vérifiés sont l’adresse e-mail, l’empreinte du mot de passe et l’identifiant de membre, mentionnés dans les notifications officielles. Il ne faut pas supposer que l’ensemble du parcours professionnel visible sur le profil, les listes de relations, les messages privés, les informations de paiement, les numéros de téléphone, les adresses postales ou les documents d’identité officiels ont été divulgués lors de cet incident. Celui-ci doit être évalué au regard des informations de connexion aux comptes et des identifiants internes, et non de l’ensemble des informations des profils professionnels.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Les personnes les plus exposées sont celles qui possédaient un compte LinkedIn avant 2012 et qui ont régulièrement réutilisé sur d’autres comptes le mot de passe employé à cette époque. Le risque est plus marqué pour les personnes qui utilisent LinkedIn avec leur adresse e-mail professionnelle, car cette même adresse peut être ciblée sur les pages de connexion de l’entreprise ou dans des messages à caractère professionnel. Les dirigeants, les équipes commerciales, les ressources humaines, les équipes financières, juridiques et techniques, ainsi que les personnes dont le profil professionnel est public, peuvent recevoir davantage de messages ciblés d’ingénierie sociale.\u003C\u002Fp>\n\u003Cp>Les utilisateurs qui ont changé leur mot de passe après 2012 peuvent être moins exposés sur LinkedIn; toutefois, la menace persiste si le même ancien mot de passe est toujours utilisé ailleurs. Si un ancien mot de passe a servi pour des comptes de messagerie personnelle, des outils internes de l’entreprise ou des réseaux sociaux, un attaquant peut avoir la possibilité d’accéder successivement à plusieurs comptes à partir d’un seul ensemble de données. Même si le compte LinkedIn n’est plus actif, la même adresse e-mail et l’ancien mot de passe peuvent poser des problèmes de sécurité sur d’autres services.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>La première étape consiste à vérifier que le mot de passe utilisé sur LinkedIn en 2012 n’est plus utilisé sur aucun compte. Si le même mot de passe, ou un mot de passe similaire, est encore utilisé sur d’autres services, chaque compte doit recevoir un mot de passe unique, long et robuste. Il convient d’activer l’authentification à deux facteurs sur le compte LinkedIn et de vérifier les sessions actives ainsi que les applications connectées. Pour les comptes créés avec une adresse e-mail professionnelle, les mots de passe professionnels et personnels doivent être strictement distincts.\u003C\u002Fp>\n\u003Cp>Il faut faire preuve de prudence face aux faux messages se présentant comme liés à LinkedIn. Les fausses demandes de mise en relation, les fichiers d’offres d’emploi, les formulaires des ressources humaines, les alertes de réinitialisation de mot de passe et les messages de vérification de compte peuvent sembler plus crédibles après de tels incidents. Au lieu de cliquer sur un lien, il convient d’accéder directement au service, puis de vérifier l’adresse de l’expéditeur et l’historique des connexions. Les mots de passe doivent également être changés sur les services de messagerie, les réseaux sociaux, les espaces de stockage dans le cloud et les outils professionnels où le même ancien mot de passe a été utilisé.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>À long terme, l’utilisation de mots de passe uniques, la vérification en deux étapes et le contrôle régulier des sessions constituent des mesures de sécurité fondamentales pour les comptes de réseaux professionnels. Un gestionnaire de mots de passe facilite le repérage des comptes sur lesquels un ancien mot de passe LinkedIn a été réutilisé. Les mots de passe de la messagerie professionnelle et des comptes personnels doivent rester distincts, les adresses e-mail de récupération doivent être tenues à jour et les notifications de sécurité doivent être activées. Les connexions à des services tiers devenues inutiles doivent être supprimées, et les sessions ouvertes sur d’anciens appareils doivent être fermées.\u003C\u002Fp>\n\u003Cp>Du point de vue de l’entreprise, l’incident LinkedIn montre que les comptes de réseaux professionnels des salariés peuvent être directement liés à la sécurité de l’entreprise. Les politiques visant à empêcher la réutilisation des mots de passe, l’authentification à deux facteurs, les alertes de connexion suspecte et la sensibilisation des salariés à l’hameçonnage doivent être envisagées ensemble. Si le mot de passe d’un ancien compte externe est identique à celui de la messagerie d’entreprise ou d’un outil professionnel, une seule fuite de données peut devenir un risque pour l’entreprise. Il faut donc maintenir systématiquement des mots de passe distincts pour les identités personnelles et professionnelles.\u003C\u002Fp>\n\u003Ch2>Vérification des données et mesures à prendre\u003C\u002Fh2>\n\u003Cp>Si vous obtenez un résultat indiquant une correspondance, votre adresse e-mail peut avoir figuré parmi les 164 611 595 comptes associés à la fuite de données de LinkedIn. Ce résultat ne signifie pas que toutes les informations de votre profil ou vos messages privés ont été divulgués. Les champs de données vérifiés sont l’adresse e-mail, l’empreinte du mot de passe et l’identifiant de membre. La première vérification consiste à déterminer si le mot de passe utilisé sur LinkedIn en 2012 est resté en usage sur d’autres comptes.\u003C\u002Fp>\n\u003Cp>Si votre compte LinkedIn est actif, attribuez-lui un mot de passe unique, activez l’authentification à deux facteurs et vérifiez les sessions actives. Si le même ancien mot de passe a été utilisé sur d’autres services, changez-le également sur ces comptes. Si vous utilisez une adresse e-mail professionnelle, vérifiez aussi les mots de passe des comptes d’entreprise et prêtez attention aux alertes de connexion suspecte. Face à cet incident, la bonne approche n’est pas d’amplifier des affirmations non vérifiées concernant les données des profils, mais de réduire le risque durable pour la sécurité des comptes lié aux combinaisons d’adresses e-mail et d’anciens mots de passe.\u003C\u002Fp>","LinkedIn Fuite de données (164,6 Million Enregistrements signalés)","LinkedIn Fuite de données. Nombre signalé : 164,6 million enregistrements. Données signalées : Adresses e-mail, Mots de passe, Member IDs. Consultez…","\u002Fuploads\u002Flogo\u002Flinkedin_com.webp",false,{"name":7,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":22},"Professional networking","United States","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":21},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":21},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":21},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":81,"affectedCount":88,"affectedCountStatus":89},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]