[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3em3r1awcad0j":3,"$f34kjet8ewpsju":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda488252db","myrepospace","myRepoSpace : fuite de données de 2015","myrepospace.com","2015-07-06T00:00:00.000Z","2015-07-08T08:44:51.000Z","2026-10-10T08:56:59.445Z","Verified third-party breach record and contemporaneous community reporting","https:\u002F\u002Fwww.reddit.com\u002Fr\u002Fjailbreak\u002Fcomments\u002F3c9qr1\u002Fdiscussion_myrepospace_user_data_leaked\u002F",[14,16,17,18],"https:\u002F\u002Fwww.reddit.com\u002Fr\u002Fjailbreak\u002Fcomments\u002F3wodqn\u002Fquestion_what_happened_to_myrepospacecom\u002F","https:\u002F\u002Fwww.acumin.co.uk\u002Fnews\u002Fhigh-profile-hackings-of-2015-myrepospace\u002F899\u002F","https:\u002F\u002Fmyrepospace.com\u002F",252751,"known",null,"unknown","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[47,48,49,50],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>La fuite de données myRepoSpace est un incident avéré touchant la sécurité des comptes : les données des utilisateurs de myrepospace.com, un service associé aux dépôts Cydia, ont été compromises le 6 juillet 2015, puis ont circulé en ligne peu après. L’écosystème Cydia repose sur un modèle de distribution permettant d’ajouter des dépôts d’applications et de paquets sur des appareils iOS débridés. Les titulaires d’un compte myRepoSpace ne sont donc pas simplement des utilisateurs ordinaires de réseaux sociaux, mais les membres d’une communauté technique intéressée par la personnalisation des appareils et la gestion des paquets. La fiche vérifiée recense 252 751 comptes concernés et comprend des adresses e-mail, des adresses IP, des mots de passe et des noms d’utilisateur.\u003C\u002Fp>\u003Cp>L’importance de cet incident pour la sécurité des utilisateurs tient au fait que les mots de passe et les noms d’utilisateur sont visibles aux côtés des adresses IP. Une adresse e-mail et un nom d’utilisateur peuvent permettre de relier les identités d’une personne sur différents forums, dépôts et comptes de développeur. L’adresse IP, quant à elle, apporte des précisions sur le réseau utilisé lors de l’inscription ou des sessions. La présence du champ contenant le mot de passe fournit aux attaquants des données directement exploitables pour des essais, même si elles sont anciennes, afin de tenter d’utiliser le même mot de passe sur d’autres services. Ainsi, même si le compte myRepoSpace n’est plus utilisé, le risque persiste lorsque la même combinaison d’adresse e-mail et de mot de passe est utilisée pour d’autres comptes.\u003C\u002Fp>\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\u003Cp>Les types de données dont la présence peut être vérifiée dans la fiche myRepoSpace sont les adresses e-mail, les adresses IP, les mots de passe et les noms d’utilisateur. Pris ensemble, ces quatre champs révèlent non seulement les informations de connexion du compte, mais aussi l’identité en ligne de l’utilisateur et son historique au sein des communautés techniques. L’adresse e-mail sert de canal de récupération du compte et de notification; le nom d’utilisateur peut être repris sur différents forums; l’adresse IP peut donner une indication approximative sur le réseau ou le fournisseur d’accès; et le mot de passe, s’il est réutilisé, représente le risque le plus direct de compromission d’un compte.\u003C\u002Fp>\u003Cp>Le risque lié au champ contenant le mot de passe ne doit pas être considéré comme limité à myRepoSpace. Si l’utilisateur a réutilisé le même mot de passe pour sa messagerie, son compte de développeur, son profil sur un forum, la gestion de dépôts de paquets, ses réseaux sociaux ou un service cloud, des données anciennes deviennent exploitables dans de nouvelles tentatives d’attaque. Les attaquants ne se contentent pas d’essayer les anciens mots de passe à l’identique : ils testent aussi de nouveaux mots de passe dérivés de la même base. Le rapprochement des adresses IP et des noms d’utilisateur augmente notamment le risque de reconstituer des profils personnels et de produire des messages d’hameçonnage ciblés dans les communautés techniques.\u003C\u002Fp>\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\u003Cp>Le périmètre vérifié de cette fiche est de 252 751 comptes. La date de l’incident doit être indiquée comme étant le 6 juillet 2015, et celle de l’ajout aux index des sources comme étant le 8 juillet 2015. Ces deux dates sont distinctes de la date de mise à jour technique dans le système en 2026. Cette dernière ne doit pas être présentée comme la date de la fuite ni comme celle de sa première apparition dans la source externe. Les catégories de données se limitent également à la liste vérifiée : adresses e-mail, adresses IP, mots de passe et noms d’utilisateur.\u003C\u002Fp>\u003Cp>Les sources étayent le fait que l’incident s’est produit dans le contexte des dépôts Cydia et que les données ont circulé publiquement. En revanche, il serait incorrect d’affirmer avec certitude que des informations de paiement, des documents d’identité, des adresses postales, des messages privés ou le contenu d’appareils ont été divulgués. myRepoSpace était un service sur lequel différents utilisateurs hébergeaient leurs propres dépôts Cydia. Toutefois, cette fiche ne couvre que les champs de données des comptes. Les fichiers de contenu, les détails des paquets ou les données présentes sur les appareils ne doivent pas être ajoutés aux champs de données vérifiés.\u003C\u002Fp>\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\u003Cp>Le premier groupe à risque est constitué des membres des communautés Cydia et du débridage d’appareils ayant ouvert un compte myrepospace.com avant 2015 ou aux alentours de cette année. Ces personnes n’ont peut-être pas utilisé leur compte depuis des années; le risque persiste néanmoins si la combinaison de leur ancienne adresse e-mail, de leur nom d’utilisateur et de leur mot de passe a été réutilisée sur d’autres services. Les développeurs, les créateurs de thèmes, les gestionnaires de dépôts de paquets et les utilisateurs de forums techniques, en particulier, peuvent avoir le même nom d’utilisateur sur plusieurs plateformes.\u003C\u002Fp>\u003Cp>Le deuxième groupe comprend les utilisateurs qui réutilisent le même mot de passe pour des comptes plus sensibles, comme leur messagerie ou des services destinés aux développeurs. La compromission du compte de messagerie peut déclencher une chaîne de réinitialisations de mots de passe sur d’autres services. Le troisième groupe comprend les personnes qui s’inscrivent à titre personnel à des services de communautés techniques avec leur adresse e-mail professionnelle ou scolaire. Ce rapprochement ne signifie pas à lui seul qu’un accès au système de l’établissement a été obtenu. Il peut toutefois aider un attaquant à préparer des messages personnalisés, utilisant un vocabulaire technique et paraissant plus convaincants.\u003C\u002Fp>\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\u003Cp>Les utilisateurs figurant dans la fiche myRepoSpace doivent d’abord s’assurer qu’ils n’ont pas utilisé leur ancien mot de passe sur un compte de ce service. Si le même mot de passe ou des variantes très proches sont encore utilisés, il convient de définir des mots de passe uniques pour la messagerie, les comptes de développeur, le stockage cloud, les réseaux sociaux, les profils de forum et les dépôts de paquets. Ajouter une année, un symbole ou un petit suffixe au mot de passe ne suffit pas. Une solution sûre consiste à choisir de nouveaux mots de passe longs et aléatoires, conservés dans un gestionnaire de mots de passe.\u003C\u002Fp>\u003Cp>Le compte de messagerie doit impérativement bénéficier d’une protection distincte. Il faut activer l’authentification multifacteur, vérifier l’adresse e-mail et le numéro de téléphone de récupération, fermer les sessions inconnues et examiner les règles de transfert automatique. Les messages tels que les fausses alertes de sécurité liées aux communautés techniques, les notifications de mise à jour de dépôts de paquets ou les notifications concernant d’anciens comptes doivent être traités avec prudence. Plutôt que de cliquer sur un lien, il est préférable d’accéder au service par une adresse connue.\u003C\u002Fp>\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\u003Cp>L’incident myRepoSpace montre que même des comptes de communautés techniques apparemment mineurs peuvent créer un risque durable. Les utilisateurs doivent employer un mot de passe distinct pour chaque forum, dépôt, outil de développement et service de réseau social. Ils doivent aussi évaluer les conséquences pour leur vie privée de l’utilisation du même nom d’utilisateur dans différents contextes d’identité. Les anciens comptes doivent être examinés régulièrement, les profils inutilisés fermés et les informations de récupération des comptes tenues à jour.\u003C\u002Fp>\u003Cp>Pour les organisations, cette fiche met en évidence le risque d’hameçonnage ciblé lié à l’utilisation, par les employés, de leur adresse e-mail professionnelle pour leurs comptes personnels dans des communautés techniques. Les équipes de sécurité doivent combiner la vérification des mots de passe divulgués, l’authentification multifacteur, les alertes sur les sessions à risque et la sensibilisation des employés. Les anciennes habitudes en matière de mots de passe au sein des équipes de développement ou des équipes techniques méritent une attention particulière, car le même mot de passe peut avoir été repris pour des outils de développement, des dépôts de paquets ou des plateformes de code source.\u003C\u002Fp>\u003Ch2>Vérification de la fiche et actions à entreprendre\u003C\u002Fh2>\u003Cp>Un utilisateur qui voit le résultat myRepoSpace sur LeakData doit considérer cette fiche comme un avertissement concernant une compromission avérée de données de comptes datant de 2015. Le résultat comprend des adresses e-mail, des adresses IP, des mots de passe et des noms d’utilisateur, pour un total de 252 751 comptes. Cette fiche ne signifie pas que l’appareil a été compromis ou que des fichiers personnels ont été divulgués. Le principal risque est que les anciennes informations du compte soient essayées sur d’autres services et que des profils soient rapprochés à partir du nom d’utilisateur.\u003C\u002Fp>\u003Cp>L’ordre des actions à entreprendre est clair : sécuriser d’abord le compte de messagerie, puis mettre à jour les identifiants sur tous les services où le même mot de passe a pu être utilisé, et enfin vérifier les comptes de forum et les profils de développeur créés avec le même nom d’utilisateur. Même si l’ancien compte myRepoSpace n’est plus accessible, le mot de passe et toute sa famille de variantes doivent être totalement abandonnés. Si l’inscription a été effectuée avec une adresse e-mail professionnelle, le résultat doit être communiqué à l’équipe de sécurité. La vigilance doit être renforcée face aux éventuels messages ciblés et aux sessions inconnues.\u003C\u002Fp>","myRepoSpace : fuite de données de 2015. Nombre signalé : 252,8 millier enregistrements. Données signalées : Adresses e-mail, Adresses IP, Mots de passe…","\u002Fuploads\u002Flogo\u002Fmyrepospace_com.webp",false,{"name":56,"sector":57,"country":58,"website":9,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":21},"myRepoSpace","Cydia Repository \u002F Jailbreak Community","Global","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":20},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":20},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":81,"affectedCount":88,"affectedCountStatus":89},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]