[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fi8uai9qslu0a":3,"$f4pm1zcvb3cu5":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"6a452308a20f867c8ba8e756","My Lovely AI","My Lovely AI Fuite de données","my-lovely-ai","mylovely.ai","2026-04-07T00:00:00.000Z","2026-04-08T03:40:14.000Z","2026-10-09T20:57:02.394Z","Verified sensitive adult AI platform breach","https:\u002F\u002Fwww.helpnetsecurity.com\u002F2026\u002F04\u002F09\u002Fmylovely-ai-data-breach-user-conversations\u002F",[15,17],"https:\u002F\u002Fsecurityboulevard.com\u002F2026\u002F04\u002Fnsfw-app-leak-exposes-70000-prompts-linked-to-individual-users-2\u002F",106271,"known",null,"unknown","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48],"Email addresses","Social media profiles","AI prompts","\u003Cp>La fuite de données de My Lovely AI, plateforme de compagnons IA proposant des contenus pour adultes, est un incident touchant des données sensibles, confirmé le 7 avril 2026. Le périmètre vérifié comprend 106 271 comptes. Les principaux types de données exposées sont les adresses e-mail et les profils de réseaux sociaux; les rapports sur l’incident indiquaient également que le jeu de données contenait des prompts créés par les utilisateurs et des liens vers les images générées à partir de ces prompts. La présence de champs tels que les mots de passe, les cartes de paiement, les adresses postales ou les pièces d’identité n’ayant pas été vérifiée, cette fiche ne doit pas être considérée d’emblée comme décrivant une fuite de données financières ou de mots de passe. Le principal risque tient au rapprochement possible entre l’adresse e-mail, l’utilisation d’une plateforme sensible, les prompts d’IA et les traces de profils sociaux.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Les principaux types de données vérifiés dans cette fiche sont les adresses e-mail, les profils de réseaux sociaux et les traces de contenu associées aux prompts d’IA. Une adresse e-mail ne prouve pas, à elle seule, une prise de contrôle du compte; toutefois, lorsqu’elle est associée à une plateforme sensible de contenus pour adultes, elle peut avoir des conséquences directes sur la réputation, la vie privée et la sécurité en ligne de l’utilisateur. Les noms utilisés sur les profils de réseaux sociaux, notamment sur des plateformes comme Discord ou X, augmentent le risque de rapprochement entre les comptes des personnes qui utilisent la même identité. Les liens vers les prompts des utilisateurs et les visuels générés peuvent permettre de déduire des informations sensibles sur les préférences privées, les fantasmes, la façon de s’exprimer ou l’intérêt d’une personne pour certains contenus visuels. Ainsi, même si elle ne contient pas de mots de passe, cette fiche porte sur des données particulièrement sensibles pour la vie privée, avec des risques de chantage, de harcèlement ciblé, de faux messages d’assistance et de pressions exercées par l’intermédiaire des profils sociaux.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>La date vérifiée de l’incident doit rester le 7 avril 2026, la date d’ajout de la fiche le 8 avril 2026 et le nombre de comptes concernés 106 271. Le nom de domaine vérifié de la plateforme est mylovely.ai. Les principales catégories de données sont les adresses e-mail et les profils de réseaux sociaux; les prompts d’IA saisis par les utilisateurs et les liens vers les contenus visuels générés sont également inclus dans l’incident. Dans cette fiche, la présence de champs contenant des mots de passe, des empreintes de mots de passe, des numéros de téléphone, des adresses de domicile, des cartes de paiement, des numéros de pièce d’identité ou des données médicales n’a pas été vérifiée. Cette limite est importante : aucune affirmation concernant des données financières ou d’identité susceptible d’alarmer inutilement les utilisateurs n’est ajoutée. La classification en données sensibles est toutefois maintenue en raison des contenus pour adultes et du contexte des prompts personnels. La partie du périmètre vérifiée avec un degré de confiance élevé se limite à 106 271 comptes.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Les personnes les plus exposées sont celles qui ouvrent un compte My Lovely AI avec leur adresse e-mail principale, utilisent le même nom d’utilisateur sur leurs comptes de réseaux sociaux ou laissent des traces permettant d’associer leurs préférences en matière de contenus pour adultes à leur identité réelle. Pour les utilisateurs inscrits avec une adresse e-mail professionnelle, le risque ne se limite pas à la vie privée : des attaquants peuvent chercher à les pousser à payer, à cliquer sur un lien ou à effectuer une prétendue vérification de compte, au moyen de menaces, de messages visant à les embarrasser ou de fausses alertes de sécurité envoyés à cette adresse. Les utilisateurs dont les profils de réseaux sociaux sont visibles peuvent être ciblés par des menaces de révéler leur vie privée à leur famille, à leurs collègues ou à leurs amis. Si la même adresse e-mail a été utilisée sur d’autres forums, sites de contenus pour adultes, services de rencontre ou services d’IA, le risque de rapprochement entre les profils augmente.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Si vous constatez une correspondance, vérifiez d’abord la sécurité du compte de messagerie concerné, assurez-vous d’utiliser un mot de passe robuste et unique pour ce compte et activez l’authentification à deux facteurs. Aucune fuite de mots de passe n’ayant été confirmée dans ce cas, cette fiche ne permet pas, à elle seule, de conclure que tous vos comptes ont été compromis; examinez néanmoins individuellement les comptes sensibles qui utilisent la même adresse e-mail. Si vous utilisez le même nom d’utilisateur sur Discord, X ou des réseaux sociaux similaires, limitez les informations visibles sur vos profils, renforcez les restrictions de messagerie et n’ouvrez pas les liens envoyés par des inconnus. Ne répondez pas aux messages qui demandent des frais de suppression des données ou de fermeture de compte, menacent de diffuser des visuels ou cherchent à vous embarrasser; n’effectuez aucun paiement et ne communiquez ni code de vérification ni information personnelle supplémentaire.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>Cet incident montre que les comptes utilisés sur des services d’intelligence artificielle et de discussion destinés aux adultes présentent des risques pour la vie privée qui dépassent la seule sécurité des mots de passe. Sur les plateformes sensibles, utilisez des adresses e-mail distinctes ou masquées plutôt que votre adresse principale, évitez de réutiliser vos noms d’utilisateur de réseaux sociaux et limitez les informations dans les champs de photo de profil, de biographie, de localisation ou de liens afin de rendre plus difficile tout rapprochement avec votre identité réelle. Partez du principe que les liens vers les contenus générés peuvent être permanents et tenez compte de la possibilité qu’ils soient consultés par des tiers lorsque vous saisissez des prompts privés. Les organisations devraient traiter la présence visible d’adresses e-mail de leurs employés dans de telles fiches sensibles comme une question de sécurité et d’accompagnement, plutôt que comme une affaire disciplinaire, et prévoir un canal de signalement clair pour les risques tels que le chantage, l’hameçonnage ciblé et les pressions sociales.\u003C\u002Fp>\n\u003Ch2>Vérification de la fiche et actions à entreprendre\u003C\u002Fh2>\n\u003Cp>Une correspondance avec My Lovely AI dans cette fiche indique que l’adresse e-mail concernée peut figurer dans des données datées de 2026 provenant d’une plateforme sensible de compagnons IA proposant des contenus pour adultes. Cette correspondance ne prouve pas qu’un mot de passe, une carte de paiement ou une pièce d’identité a été exposé; le risque vérifié tient au fait que l’adresse e-mail, les traces de profils sociaux, les prompts d’IA et les liens vers les contenus générés peuvent, ensemble, porter atteinte à la vie privée de la personne. Dressez la liste des profils sociaux et des comptes sur des plateformes sensibles associés à cette adresse e-mail, limitez la visibilité de vos noms d’utilisateur, conservez les messages de menace reçus sans y répondre et maintenez l’authentification à deux facteurs activée sur vos comptes critiques. Pour les institutions, cette fiche doit être classée non comme un incident lié aux mots de passe, mais comme une exposition de données de comptes sensibles présentant un risque élevé pour la vie privée et un risque élevé de chantage.\u003C\u002Fp>","My Lovely AI Fuite de données (106,3 Millier Enregistrements signalés)","My Lovely AI Fuite de données. Nombre signalé : 106,3 millier enregistrements. Données signalées : Adresses e-mail, Profils sur les réseaux sociaux, AI…","\u002Fuploads\u002Flogo\u002Fmylovely_ai.webp",false,{"name":7,"sector":55,"country":56,"website":10,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":20},"Adult AI Companion \u002F Generative AI","Global","",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":19},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":19},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]