[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f86t0x017qjkq":3,"$f2uezlrraw377d":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"6a452308a20f867c8ba8e709","myvidster-2025","Fuite de données MyVidster (2025)","myvidster.com","2025-10-24T00:00:00.000Z","2025-10-27T02:40:29.000Z","2026-10-09T22:49:03.687Z","Verified third-party breach record and threat-intel reporting","https:\u002F\u002Fwww.brinztech.com\u002Fbreach-alerts\u002Fbrinztech-myvidster-leak-exposes-4m-user-records-emails-usernames-phishing-risk\u002F",[14,16,17],"https:\u002F\u002Fwww.redpacketsecurity.com\u002Fmyvidster-2025-3-864-364-breached-accounts\u002F","https:\u002F\u002Fbotcrawl.com\u002Fmyvidster-data-breach-exposes-nearly-4-million-user-accounts\u002F",3864364,"known",null,"unknown","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[46,47,48],"Email addresses","Profile photos","Usernames","\u003Cp>La fuite de données MyVidster de 2025 est un incident distinct qui a touché le service de partage de vidéos et de gestion de favoris vidéo le 24 octobre 2025. Le nombre confirmé d’enregistrements est de 3 864 364. Les données concernées sont des adresses e-mail, des noms d’utilisateur et un nombre limité de photos de profil. Cette fiche doit rester distincte de celle de l’incident MyVidster de 2015. Les mots de passe, cartes de paiement, numéros de téléphone, adresses postales, messages privés et historiques de visionnage ne doivent pas être présentés comme des champs vérifiés dans cet ensemble de données.\u003C\u002Fp>\n\u003Cp>Le principal risque lié à cet incident est que l’adresse e-mail, le pseudonyme et, dans certains cas, la photo de profil d’un utilisateur puissent être rapprochés de ceux d’autres comptes. Sur les services de partage de vidéos et de gestion de favoris vidéo, le contexte d’un profil peut révéler des préférences personnelles. L’atteinte à la vie privée peut donc être importante, même si les champs divulgués semblent limités. Il convient ainsi de considérer cet incident non comme une fuite de données d’inscription ou de mots de passe, mais comme un risque de recoupement d’identités, de fausses notifications ciblées et de rapprochement entre profils.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Les catégories de données vérifiées sont les adresses e-mail, les noms d’utilisateur et un petit nombre de photos de profil. Une adresse e-mail suffit à elle seule pour cibler une personne dans de nombreuses campagnes de faux signalements. Lorsqu’un nom d’utilisateur apparaît avec une adresse e-mail, un attaquant peut rechercher les profils en ligne sur lesquels la personne utilise ce même nom. Pour les enregistrements comportant une photo de profil, la réutilisation de la même image sur des comptes de réseaux sociaux, de forums, de rencontres, professionnels ou vidéo peut rendre le lien entre ces identités plus évident.\u003C\u002Fp>\n\u003Cp>La présence du champ « mot de passe » n’a pas été vérifiée pour cette fiche. Cette distinction est importante : une information erronée sur le type de données peut fausser la hiérarchisation des risques. Toutefois, partir du principe que le mot de passe n’a pas été divulgué n’élimine pas la nouvelle menace que peuvent représenter de fausses pages de connexion et de faux messages de vérification de compte. Des attaquants peuvent envoyer des e-mails faisant référence à MyVidster, à l’accès à une vidéo, à une notification de retrait de contenu ou à la sécurité des comptes. L’association d’une adresse e-mail et d’un nom d’utilisateur peut rendre ces messages plus crédibles.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>Les nombres de personnes concernées, les champs de données et les affirmations d’acteurs malveillants qui n’ont pas été vérifiés ne font pas partie du périmètre public de l’incident. La date de l’incident doit rester le 24 octobre 2025, et la date d’ajout de la fiche doit être le 27 octobre 2025. Cet incident ne doit pas être confondu avec la fuite de 2015 associée au même domaine : alors que la fiche de 2015 incluait le champ « mot de passe », les catégories de données vérifiées pour cette fiche de 2025 sont les adresses e-mail, les noms d’utilisateur et un nombre limité de photos de profil. Bien que les deux incidents concernent le même service, les risques et les priorités d’action à communiquer à l’utilisateur sont différents.\u003C\u002Fp>\n\u003Cp>Pour cette fiche, les numéros de téléphone, adresses postales, cartes de paiement, pièces d’identité officielles, messages privés, historiques de suivi, mentions « J’aime » sur des contenus et mots de passe en clair ne sont pas considérés comme des catégories de données vérifiées. Certaines notes de renseignement sur les menaces peuvent citer des exemples de lignes de données faisant référence à un ensemble plus large de domaines. Toutefois, la fiche destinée à la publication doit se limiter aux champs vérifiés et cohérents. Cette approche aide l’utilisateur à comprendre les risques réels sans susciter de craintes inutiles.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Le risque est le plus élevé pour les utilisateurs qui emploient sur d’autres services la même adresse e-mail et le même pseudonyme que sur leur compte MyVidster. Si ce pseudonyme apparaît sur des comptes de réseaux sociaux, de forums, de vidéos, de jeux ou de rencontres, les données divulguées peuvent permettre de dresser une cartographie plus large de leurs profils. Si la photo de profil est également réutilisée, le rapprochement devient plus facile. Cette situation accroît particulièrement le risque pour la vie privée lorsque les comptes peuvent être associés à des contenus sensibles.\u003C\u002Fp>\n\u003Cp>Les personnes qui n’utilisent plus leur ancien compte ne sont pas non plus à l’abri. Tant que leur adresse e-mail reste active, elles peuvent recevoir de fausses alertes de sécurité, demandes de retrait de contenu, notifications de fermeture de compte ou messages d’accès à des vidéos. Si cette même adresse e-mail est aussi connue dans leur entourage professionnel, scolaire ou familial, un attaquant pourrait exploiter ce lien à des fins d’ingénierie sociale. Une correspondance positive ne doit donc pas être considérée uniquement comme la trace d’un ancien compte vidéo : elle doit être évaluée en tenant compte des autres liens entre identités.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Au lieu de cliquer sur les liens reçus, saisissez manuellement le nom de domaine connu. Si vous recevez de manière inattendue des notifications de sécurité ou des avertissements concernant des contenus, vérifiez-les par un autre canal. Un message qui cherche à vous mettre sous pression en évoquant une connexion urgente, une fermeture de compte, un avertissement relatif aux droits d’auteur, l’accès à une vidéo privée ou une vérification de profil a davantage de chances d’être une fausse notification.\u003C\u002Fp>\n\u003Cp>La catégorie de données « mot de passe » n’ayant pas été vérifiée, cet incident ne signifie pas à lui seul que votre mot de passe a été divulgué. Il reste néanmoins préférable d’utiliser des mots de passe uniques et l’authentification multifacteur pour les comptes importants associés à la même adresse e-mail et au même nom d’utilisateur. Si vous avez utilisé sur d’autres comptes un mot de passe identique ou similaire à celui de MyVidster, changez ces mots de passe. Cette mesure relève davantage de la bonne gestion générale de la sécurité des comptes et de la protection contre d’éventuelles tentatives ciblées que de la nature des données divulguées. Si vous réutilisez votre photo de profil, envisagez également de choisir une autre image pour vos comptes sensibles.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>Évitez de réutiliser systématiquement la même adresse e-mail, le même pseudonyme et la même photo de profil sur les services de vidéos, les forums, les réseaux sociaux et les services de rencontres. Pour les services susceptibles de présenter un enjeu de confidentialité, l’utilisation d’une adresse e-mail distincte, d’un pseudonyme différent et d’informations de profil limitées réduit le risque de recoupement d’identités. Les nombres de personnes concernées, les champs de données et les affirmations d’acteurs malveillants qui n’ont pas été vérifiés ne font pas partie du périmètre public de l’incident.\u003C\u002Fp>\n\u003Cp>Pour les fournisseurs de services, cet incident rappelle que les ensembles de données ne contenant aucun mot de passe ont eux aussi de sérieuses conséquences pour la vie privée. Les adresses e-mail, les noms d’utilisateur et les photos de profil ne doivent pas être conservés plus longtemps que nécessaire. Les demandes de suppression doivent être traitées de manière claire et rapide. Les anciennes fuites et les nouveaux incidents concernant une même marque doivent faire l’objet de fiches distinctes, indiquant clairement à l’utilisateur l’année et le type de données concernés. Cette distinction réduit les fausses alertes tout en mettant en évidence les mesures de sécurité appropriées.\u003C\u002Fp>\n\u003Ch2>Vérification de la fiche et actions à entreprendre\u003C\u002Fh2>\n\u003Cp>Si une recherche par adresse e-mail dans LeakData renvoie un résultat positif pour cette fiche, cela indique que l’adresse concernée figure dans l’ensemble de données MyVidster de 2025. Un résultat positif signale un risque lié à l’adresse e-mail, au nom d’utilisateur et, pour certains enregistrements, à la photo de profil. Il ne signifie pas que des mots de passe, des cartes de paiement ou des messages privés ont été divulgués. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans cet ensemble de données précis. Il ne prouve pas que cette même personne est absente des données liées à des incidents survenus d’autres années ou concernant d’autres services.\u003C\u002Fp>\n\u003Cp>La conduite à tenir consiste à vous méfier des liens se réclamant de MyVidster, à examiner les comptes sur lesquels vous utilisez le même pseudonyme et la même photo de profil, à privilégier des adresses e-mail distinctes pour les comptes sensibles, à utiliser l’authentification multifacteur sur les comptes critiques et à éviter les mots de passe similaires ou réutilisés.\u003C\u002Fp>","Fuite de données MyVidster (2025) (3,9 Million Enregistrements signalés)","Fuite de données MyVidster (2025). Nombre signalé : 3,9 million enregistrements. Données signalées : Adresses e-mail, Photos de profil, Noms d’utilisateur…","\u002Fuploads\u002Flogo\u002Fmyvidster_com.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":20},"MyVidster","Social Video Sharing \u002F Bookmarking","United States","",{"success":4,"breaches":60},[61,66,73,80],{"slug":62,"title":63,"companyName":55,"logoUrl":52,"breachDate":64,"affectedCount":65,"affectedCountStatus":19},"myvidster","Fuite de données MyVidster (2015)","2015-08-15T00:00:00.000Z",19863,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":19},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":19},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]