[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1k4nrme76rcz0":3,"$f5mm3tweily77":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda488252b4","mo-da-co","Fuite de données MoDaCo de 2016","modaco","modaco.com","2016-01-01T00:00:00.000Z","2016-09-20T07:32:50.000Z","2026-10-10T00:30:03.098Z","Android community forum breach","http:\u002F\u002Fwww.modaco.com\u002F",[15],879703,"known",null,"unknown","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47,48],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>La fuite de données MoDaCo concerne les données des abonnés et des comptes du forum exposées en janvier 2016 sur modaco.com, une communauté Android et un forum consacré aux technologies mobiles basé au Royaume-Uni. La fiche vérifiée recense 879 703 comptes. Le jeu de données comprend des adresses e-mail, des adresses IP, des noms d’utilisateur et des empreintes MD5 salées de mots de passe. La présence de données de paiement, de numéros de téléphone ou d’adresses postales n’est pas vérifiée dans cette fiche. Les principaux risques concernent les comptes du forum, les identités autrefois utilisées au sein de la communauté Android et la réutilisation des mots de passe. Bien que les empreintes MD5 salées diffèrent des mots de passe en clair, elles peuvent être considérées comme faibles au regard des exigences actuelles de sécurité.\u003C\u002Fp>\n\u003Ch2>Types de données exposées et risques\u003C\u002Fh2>\n\u003Cp>Pour cet incident, les catégories de données vérifiées sont les adresses e-mail, les adresses IP, les mots de passe et les noms d’utilisateur. La présence conjointe d’une adresse e-mail et d’un nom d’utilisateur accroît le risque de relier une personne à d’autres forums Android, à des communautés de développement pour appareils ou à des comptes sur les réseaux sociaux. Les adresses IP peuvent fournir des indications limitées sur la localisation approximative des connexions et le contexte des sessions passées. Le champ des mots de passe étant décrit comme contenant des empreintes MD5 salées, rien ne permet d’affirmer que des mots de passe en clair sont présents. Toutefois, les empreintes fondées sur MD5 peuvent accroître le risque de cassage lorsque les personnes concernées n’utilisent pas de mots de passe robustes.\u003C\u002Fp>\n\u003Cp>Il est courant de conserver le même nom d’utilisateur pendant des années au sein des communautés de forums. La fiche MoDaCo ne doit donc pas être considérée comme concernant uniquement un ancien compte de forum. Si vous avez utilisé la même adresse e-mail et des mots de passe construits sur le même modèle sur des forums de développeurs Android, des comptes de messagerie, des réseaux sociaux ou des sites marchands, des attaquants peuvent tenter d’utiliser ces informations sur d’autres services. Pour les passionnés de technologies mobiles, les anciens comptes de forum peuvent aussi être recoupés avec des informations de profil indirectes, comme le modèle d’appareil, les préférences en matière de ROM ou l’identité de développeur. Ce recoupement peut rendre des messages ciblés plus convaincants.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>La date vérifiée de l’incident est indiquée comme se situant approximativement en janvier 2016. Elle est enregistrée dans le système avec une date repère au 1er janvier 2016 pour cette année. La fiche a été ajoutée et la source modifiée le 20 septembre 2016. Le nombre total de comptes vérifiés est de 879 703. Les catégories de données se limitent aux adresses e-mail, aux adresses IP, aux noms d’utilisateur et aux empreintes MD5 salées de mots de passe. Pour cette fiche, la présence de numéros de téléphone, d’adresses postales, de cartes de paiement, de dates de naissance, de noms réels ou de contenus de messages privés n’a pas été vérifiée.\u003C\u002Fp>\n\u003Cp>Bien comprendre ce périmètre vous permet de prendre une mesure de sécurité concrète plutôt que de céder inutilement à la panique. Une correspondance ne prouve pas que votre appareil Android, votre compte de développeur ou vos données de paiement ont été compromis. L’incident concerne les données d’abonnement et de compte du forum MoDaCo. Toutefois, si le mot de passe du compte de forum est réutilisé sur d’autres services, le risque augmente. La bonne démarche consiste à ne plus utiliser des mots de passe construits sur le même modèle, à renforcer la sécurité du compte de messagerie et à examiner les liens entre votre ancienne identité sur le forum et vos autres comptes.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Les personnes les plus exposées sont celles qui ont créé un compte sur le forum MoDaCo et qui conservent le même nom d’utilisateur dans les communautés de développement pour appareils Android ou de technologies mobiles. Les développeurs, les passionnés de ROM, les membres actifs des communautés de modification des appareils et les personnes utilisant la même adresse e-mail sur plusieurs forums présentent un risque accru de recoupement de profils. Les adresses IP et les noms d’utilisateur, associés à l’activité passée sur le forum, peuvent fournir des indices indirects sur les centres d’intérêt techniques d’une personne.\u003C\u002Fp>\n\u003Cp>Les personnes qui réutilisent leurs mots de passe courent un risque supplémentaire. Les empreintes MD5 salées peuvent rester faibles, en particulier lorsque les mots de passe sont courts et prévisibles. Si le même mot de passe a été utilisé pour un compte de messagerie, des réseaux sociaux, des outils de développement ou des comptes sur des sites marchands, une ancienne fuite de données de forum peut avoir des répercussions sur les comptes actuels. Des messages frauduleux sur le thème d’Android ou des technologies mobiles peuvent paraître plus crédibles lorsqu’ils s’appuient sur des informations liées à une ancienne inscription au forum et à des noms d’utilisateur. Si une correspondance vous concerne, vous devez donc évaluer à la fois la sécurité de vos mots de passe et les liens entre votre identité sur le forum et vos autres comptes.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Si vos identifiants figurent dans cette fiche, vous ne devez plus considérer le mot de passe de votre compte MoDaCo comme sûr. Si vous utilisez le même mot de passe, ou un mot de passe similaire, sur d’autres comptes, choisissez un mot de passe unique pour chaque service. Donnez la priorité aux comptes de messagerie, aux comptes de développeur, aux réseaux sociaux, aux forums et aux services impliquant des paiements. Activez l’authentification multifacteur sur les comptes qui la prennent en charge, fermez les sessions actives et vérifiez l’adresse e-mail ou le numéro de téléphone de récupération. Modifier légèrement un ancien mot de passe ne suffit pas.\u003C\u002Fp>\n\u003Cp>Faites preuve de prudence face aux messages publiés sur le forum Android qui concernent les mises à jour d’appareils, les fichiers de ROM personnalisées, les comptes de développeur ou la sécurité des comptes. La présence d’un véritable nom d’utilisateur ou d’une ancienne adresse e-mail ne rend pas un message digne de confiance. Vérifiez les liens de téléchargement de fichiers, les fausses pages de connexion et les demandes de vérification de compte par un canal distinct. Puisque des adresses IP sont également présentes, examinez séparément toute alerte de connexion depuis une région inattendue ou toute session ouverte sur un appareil inconnu dans vos comptes.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>À long terme, utiliser une adresse e-mail distincte et un mot de passe unique pour les comptes de forums et de communautés techniques offre une bonne protection. Conserver le même nom d’utilisateur sur toutes les plateformes peut être pratique, mais augmente le risque de recoupement des profils. Examinez régulièrement vos anciens comptes de forums Android, vos profils de développeur et vos inscriptions à des communautés. Réduire les données personnelles présentes sur les comptes inutilisés, ou fermer ces comptes, permet de limiter les conséquences de ce risque.\u003C\u002Fp>\n\u003Cp>Un gestionnaire de mots de passe facilite la création de mots de passe robustes pour chaque compte de forum ou compte technique. Activez l’authentification multifacteur sur vos comptes de messagerie et maintenez vos moyens de récupération à jour. Les communautés de technologies mobiles exigent aussi une vigilance accrue concernant les téléchargements de fichiers et les liens de connexion. Méfiez-vous donc des ROM, des outils ou des fichiers de vérification de compte proposés via des liens inconnus. Même des années plus tard, d’anciennes fuites de données de forums peuvent servir à des tentatives de réutilisation de mots de passe et à l’envoi de messages ciblés.\u003C\u002Fp>\n\u003Ch2>Vérification de la fiche et actions à mener\u003C\u002Fh2>\n\u003Cp>Une correspondance dans cette fiche indique que l’adresse e-mail ou le compte associé figure parmi les comptes vérifiés du jeu de données MoDaCo. Elle ne prouve pas que le numéro de téléphone, l’adresse postale, les données de paiement ou le contenu des messages privés sont présents dans ce jeu de données. Les champs vérifiés sont les adresses e-mail, les adresses IP, les noms d’utilisateur et les empreintes MD5 salées de mots de passe. Vous devez bien comprendre cette limite, cesser de réutiliser vos mots de passe et examiner votre ancienne identité sur le forum.\u003C\u002Fp>\n\u003Cp>La première étape consiste à repérer les comptes utilisant la même adresse e-mail et des mots de passe construits sur des modèles similaires. Adoptez ensuite des mots de passe uniques pour le compte de messagerie, les forums Android, les comptes de développeur et les profils sur les réseaux sociaux. Activez l’authentification multifacteur et vérifiez les sessions actives. Les messages provenant de la communauté Android au sujet de mises à jour d’appareils ou de la sécurité des comptes doivent être vérifiés par un canal distinct. Cette fiche présente les champs de données vérifiés sans exagération et vous propose des mesures concrètes face aux risques liés aux comptes de forum, à la gestion des mots de passe et au recoupement des profils.\u003C\u002Fp>","Fuite de données MoDaCo de 2016 (879,7 Millier Enregistrements signalés)","Fuite de données MoDaCo de 2016. Nombre signalé : 879,7 millier enregistrements. Données signalées : Adresses e-mail, Adresses IP, Mots de passe. Consultez…","\u002Fuploads\u002Flogo\u002Fmodaco_com.webp",false,{"name":55,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":19},"MoDaCo","Android Community \u002F Mobile Technology Forum","United Kingdom","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":18},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":18},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":80,"affectedCount":87,"affectedCountStatus":88},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]