[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1js9bq57h1a6y":3,"$f1ic29cjz3seq3":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":55,"seoTitle":56,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":59,"isSpamList":59,"isMalware":59,"company":60},"68e3266eda11adda488252c5","MyFHA","MyFHA Fuite de données","myfha","myfha.net","2015-02-18T00:00:00.000Z","2018-08-09T20:26:35.000Z","2026-10-10T08:41:41.146Z","Verified home financing breach","https:\u002F\u002Fwww.twingate.com\u002Fblog\u002Ftips\u002Fmyfha-data-breach",[15,17],"https:\u002F\u002Fweb.archive.org\u002Fweb\u002F20180324231131\u002Fhttp:\u002F\u002Fmyfha.net\u002F",972629,"known",null,"unknown","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50,51,52,53,54],"Credit status information","Email addresses","Income levels","IP addresses","Loan information","Names","Passwords","Personal descriptions","Physical addresses","\u003Cp>La fuite de données de MyFHA est un incident touchant des données de compte et des informations financières personnelles, survenu le 18 février 2015 dans le cadre du service MyFHA, spécialisé dans le financement immobilier et les demandes de prêt. Le périmètre vérifié porte sur 972 629 comptes. La fiche recense des informations sur la situation en matière de crédit, des adresses e-mail, des niveaux de revenus, des adresses IP, des informations sur le crédit ou les dettes, des noms complets, des mots de passe, des déclarations sur la situation personnelle et des adresses postales. Cette combinaison de données présente un risque élevé, non seulement pour la sécurité des mots de passe, mais aussi en matière de fraude financière, de faux conseils en crédit, de pressions liées aux dettes ou à une saisie immobilière, d'hameçonnage ciblé et d'utilisation abusive de détails de la vie privée.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Les types de données confirmés dans cette fiche couvrent des champs sensibles utilisés dans les demandes de financement immobilier. L'adresse e-mail, le nom complet, l'adresse IP et l'adresse postale permettent de relier directement les données à l'identité et aux coordonnées de l'utilisateur. La situation en matière de crédit, le niveau de revenus et les informations sur le crédit peuvent révéler les besoins financiers d'une personne, sa capacité de remboursement ou ses démarches d'emprunt. Les champs de déclaration personnelle sont encore plus sensibles : il a été rapporté que certains enregistrements mentionnent des détails de la vie privée, tels que des problèmes juridiques, un divorce, un état de santé ou une situation familiale. La présence d'un champ de mot de passe accroît le risque de prise de contrôle de comptes si le même mot de passe, ou un mot de passe similaire, est réutilisé sur d'autres services. Cet incident doit donc être considéré comme une fuite aux conséquences potentiellement importantes, fournissant de nombreux éléments de contexte exploitables pour la fraude au crédit et l'ingénierie sociale.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>La date vérifiée de l'incident est le 18 février 2015, la date d'ajout de la fiche est le 9 août 2018 et le nombre de comptes concernés est de 972 629. Le nom de domaine vérifié est myfha.net. Les catégories de données comprennent les informations sur la situation en matière de crédit, les adresses e-mail, les niveaux de revenus, les adresses IP, les informations sur le crédit, les noms, les mots de passe, les descriptions personnelles et les adresses postales. Aucune donnée de type numéro de sécurité sociale, carte de paiement, numéro de compte bancaire ou document d'identité officiel n'est incluse, la présence de ces champs n'ayant pas été vérifiée dans cette fiche. Le format technique de stockage des mots de passe n'ayant pas fait l'objet d'une vérification publique concluante, le texte mentionne uniquement le champ de mot de passe. Bien que l'incident ne soit pas classé dans la catégorie des plateformes sensibles, ses conséquences pour les utilisateurs sont importantes en raison des détails financiers et des informations sur leur situation personnelle.\u003C\u002Fp>\n\u003Ch2>Groupes d'utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Les personnes ayant laissé des informations sur MyFHA pour obtenir un prêt immobilier, redresser leur situation d'endettement, améliorer leur score de crédit ou rechercher un financement font partie du groupe le plus exposé. Les utilisateurs qui communiquent leur adresse réelle, leur niveau de revenus et leur situation en matière de crédit peuvent être ciblés par de faux conseillers en crédit, des promesses de règlement de dettes, des escroqueries aux frais à payer d'avance ou des personnes usurpant l'identité d'un représentant bancaire. Si leurs déclarations personnelles contiennent des détails sur des procédures judiciaires, un divorce, des problèmes de santé ou des pressions familiales, un attaquant peut s'en servir pour rédiger des messages plus convaincants et exercer une pression émotionnelle. Le risque augmente pour les personnes qui utilisent la même adresse e-mail et le même mot de passe pour d'autres comptes liés à la finance, à la messagerie, à l'immobilier ou aux réseaux sociaux. Les utilisateurs qui déposent une demande avec une adresse e-mail professionnelle peuvent également recevoir des messages d'hameçonnage ciblé sur leur compte professionnel.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Si une correspondance est détectée pour vous, changez d'abord le mot de passe utilisé sur votre compte MyFHA, ainsi que ceux de tous les comptes où vous utilisez le même mot de passe ou un mot de passe similaire. Vérifiez en priorité vos comptes de messagerie, vos applications bancaires, vos services de surveillance du crédit, vos plateformes immobilières et vos comptes de réseaux sociaux. Les nouveaux mots de passe doivent être longs, uniques et générés à l'aide d'un gestionnaire de mots de passe. Activez la vérification en deux étapes sur chaque compte qui la prend en charge. Méfiez-vous des messages portant sur l'approbation d'un crédit, le remboursement de dettes, des taux d'intérêt bas, des dettes fiscales, le report d'une saisie immobilière ou des frais de dossier. Ne considérez pas comme fiables les demandes de personnes qui disposent d’informations sur votre situation personnelle ou sur une ancienne adresse. Avant d'effectuer un paiement ou de transmettre des documents d'identité, des codes de vérification ou des informations financières supplémentaires, vérifiez la demande en passant par le canal de communication officiel de l'organisme concerné.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>Cet incident montre que les données recueillies sur les sites de demande de financement présentent des risques plus larges que les informations de compte classiques. Ne fournissez pas de détails personnels inutiles aux services de crédit, d'immobilier ou de conseil en matière de dettes. Lorsque vous décrivez en détail vos besoins financiers, gardez à l'esprit que ces textes pourraient être consultés par des tiers. Fermez vos anciens comptes de demande de crédit ou, à défaut, renouvelez leurs mots de passe. Réservez une adresse e-mail distincte aux services financiers et ne réutilisez aucun mot de passe sur plusieurs comptes. Pour les organismes, la principale leçon est de limiter les champs de texte libre dans les formulaires de demande, de conserver pendant une courte durée les notes financières et celles relatives à la situation personnelle, de maintenir des contrôles d'accès stricts et, après un incident, d'informer clairement les utilisateurs des risques liés à la réutilisation des mots de passe, à la fraude au crédit et à l'hameçonnage ciblé.\u003C\u002Fp>\n\u003Ch2>Vérification de la fiche et mesures à prendre\u003C\u002Fh2>\n\u003Cp>Une correspondance avec MyFHA dans cette fiche indique que l'adresse e-mail concernée peut figurer dans les données de financement immobilier de 2015. Cette correspondance ne prouve pas qu'un numéro de sécurité sociale ou des informations de carte de paiement ont été exposés. Le risque tient à la combinaison des champs dont la présence est vérifiée : situation en matière de crédit, niveau de revenus, informations sur le crédit, adresse postale, déclaration personnelle et mot de passe. Ces données peuvent être utilisées ensemble pour commettre une fraude ciblée. Examinez les comptes financiers et les anciennes demandes de crédit associés à la même adresse e-mail, cessez de réutiliser vos mots de passe, renforcez la vérification en deux étapes et vérifiez par un moyen indépendant les messages inattendus promettant un crédit ou une solution à vos dettes. Pour les organismes, cette fiche justifie d'alerter les utilisateurs en priorité, même si l'incident est ancien, car elle contient des données sur leur profil financier et leur situation personnelle.\u003C\u002Fp>","MyFHA Fuite de données (972,6 Millier Enregistrements signalés)","MyFHA Fuite de données. Nombre signalé : 972,6 millier enregistrements. Données signalées : Informations sur la situation de crédit, Adresses e-mail, Niveaux…","\u002Fuploads\u002Flogo\u002Fmyfha_net.webp",false,{"name":7,"sector":61,"country":62,"website":10,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":20},"Home Financing \u002F Mortgage Leads","United States","",{"success":4,"breaches":65},[66,73,80,87],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":19},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":19},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":85,"affectedCount":92,"affectedCountStatus":93},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]