[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f155ux5chn0hj":3,"$f34v5h70l9xrmw":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":21,"affectedCount":21,"affectedCountStatus":22,"affectedCountLowerBound":23,"affectedCountUnit":24,"hasEnglishDescription":4,"contentLocale":25,"availableLocales":26,"translations":36,"severity":47,"dataClasses":48,"description":52,"seoTitle":8,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a71c0f422171f910ebd825a","MatchGroup2026","Violation de données chez Match Group : données des utilisateurs de Hinge","match-group-2026","mtch.com","2026-01-01T00:00:00.000Z","2026-08-04T10:37:40.204Z","2026-10-09T21:37:54.760Z","Match Group, Inc. 2025 Form 10-K filed with the U.S. Securities and Exchange Commission","https:\u002F\u002Fwww.sec.gov\u002FArchives\u002Fedgar\u002Fdata\u002F891103\u002F000089110326000025\u002Fmtch-20251231.htm",[15,17,18,19,20],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fmatch-group-breach-exposes-data-from-hinge-tinder-okcupid-and-match\u002F","https:\u002F\u002Fwww.malwarebytes.com\u002Fblog\u002Fnews\u002F2026\u002F01\u002Fmatch-hinge-okcupid-and-panera-bread-breached-by-ransomware-group","https:\u002F\u002Fmtch.com\u002F","https:\u002F\u002Fcommons.wikimedia.org\u002Fwiki\u002FFile:Match_Group_Logo_2018.png",49872,"known",null,"people","fr",[27,28,29,30,31,32,25,33,34,35],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":37,"tr":38,"zh":39,"hi":40,"es":41,"ar":42,"fr":43,"bn":44,"pt":45,"ru":46},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[49,50,51],"Email addresses","Personal information","Device usage tracking data","\u003Cp>\u003Cstrong>La violation de données chez Match Group\u003C\u002Fstrong> est un incident survenu en janvier 2026, au cours duquel un groupe malveillant a utilisé l’ingénierie sociale pour obtenir un accès non autorisé limité au réseau d’entreprise de la société et à certains outils internes. Match Group a confirmé, dans un document réglementaire, qu’un ensemble limité de données d’utilisateurs avait été touché.\u003C\u002Fp>\u003Cp>Les informations publiées relient l’incident à des données d’utilisation et d’analyse marketing associées à Hinge, Match et OkCupid. La société a déclaré n’avoir trouvé aucun indice d’un accès aux identifiants de connexion des utilisateurs, à leurs informations financières ou à leurs communications privées.\u003C\u002Fp>\u003Ch2>Comment l’incident s’est-il produit ?\u003C\u002Fh2>\u003Cp>Selon le document déposé par Match Group auprès de la Securities and Exchange Commission des États-Unis, les attaquants ont utilisé l’ingénierie sociale pour pénétrer dans le réseau d’entreprise. D’après des analyses techniques indépendantes, un compte d’entreprise a permis d’accéder à un environnement d’analyse marketing AppsFlyer.\u003C\u002Fp>\u003Cp>La société a déclaré avoir mis fin à l’accès non autorisé et mené une enquête avec des experts externes. Match Group a contesté l’affirmation de l’attaquant selon laquelle celui-ci avait accédé à des fichiers sur Google Drive et Dropbox.\u003C\u002Fp>\u003Ch2>Quelles informations ont été touchées ?\u003C\u002Fh2>\u003Cp>Le périmètre confirmé comprend un ensemble limité d’informations sur les utilisateurs ainsi que des données de suivi ou d’analyse marketing décrivant l’utilisation des applications. Les éléments issus des sources relatives à l’incident étayent également la présence d’adresses e-mail parmi les données concernées.\u003C\u002Fp>\u003Cp>Match Group a indiqué n’avoir trouvé aucune preuve d’un accès aux identifiants de connexion, aux informations financières ou aux communications privées. Ces catégories ne sont donc pas incluses dans cette fiche de violation de données.\u003C\u002Fp>\u003Ch2>Combien de personnes ont été touchées ?\u003C\u002Fh2>\u003Cp>La société n’a pas divulgué le nombre total de personnes touchées. Le chiffre de 10 millions avancé par l’acteur malveillant désigne des enregistrements d’utilisation, et non un nombre vérifié de personnes distinctes.\u003C\u002Fp>\u003Cp>Le nombre de personnes touchées est donc indiqué comme inconnu. Aucun nombre de personnes n’a été déduit des enregistrements répétés dans les sources ni des valeurs au format d’adresse e-mail.\u003C\u002Fp>\u003Ch2>Quels risques ces données peuvent-elles présenter ?\u003C\u002Fh2>\u003Cp>Les adresses e-mail, combinées à des informations sur l’utilisation d’applications de rencontres, peuvent accroître les risques d’hameçonnage ciblé, d’usurpation de compte et d’association non souhaitée d’une personne à l’utilisation d’une application de rencontres.\u003C\u002Fp>\u003Cp>Les données de suivi ne sont pas équivalentes au contenu des messages privés, mais elles peuvent néanmoins fournir des éléments sur l’activité dans les applications et les interactions avec les campagnes. L’incident est donc considéré comme sensible.\u003C\u002Fp>\u003Ch2>Quelles mesures Match Group a-t-il prises ?\u003C\u002Fh2>\u003Cp>La société a déclaré avoir mis fin à l’accès, mené une enquête avec des experts externes et commencé à informer les personnes concernées lorsque cela était approprié. Son document réglementaire indique également que l’incident n’a pas eu d’effet défavorable significatif sur ses résultats d’activité.\u003C\u002Fp>\u003Ch2>Que doivent faire les utilisateurs ?\u003C\u002Fh2>\u003Cp>Si vous recevez une notification officielle d’une application de Match Group, vérifiez les types de données concernés indiqués dans votre notification. Vérifiez l’authenticité des e-mails inattendus contenant des détails sur l’utilisation d’une application ou sur une campagne avant d’ouvrir les liens.\u003C\u002Fp>\u003Cp>Bien que la société n’ait trouvé aucune preuve d’un accès aux identifiants de connexion, si vous réutilisez des mots de passe, adoptez des mots de passe uniques et activez l’authentification multifacteur.\u003C\u002Fp>","Découvrez la violation de données de janvier 2026 chez Match Group, le périmètre confirmé pour Hinge et les applications, et les mesures à prendre.","\u002Fuploads\u002Flogo\u002Fmatch-group-2026.webp",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":61,"websiteCheckedAt":12},"Match Group","Technology","United States","","active",{"success":4,"breaches":63},[64,71,78,85],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":22},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":22},"splitvpn-2026","Fuite de données de SplitVPN en 2026","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":23,"affectedCountStatus":84},"brinks-home-2026","Violation de données chez Brinks Home en 2026","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":23,"affectedCountStatus":84},"hugging-face-2026","Violation de sécurité chez Hugging Face en 2026","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]