[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fylsshpqzvyxr":3,"$f1iu63mg3k680q":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":55,"seoTitle":56,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":59,"isSpamList":59,"isMalware":59,"company":60},"68e3266eda11adda488252d2","Neopets","Fuite de données de Neopets en 2013","neopets","neopets.com","2013-05-05T00:00:00.000Z","2016-07-07T23:00:10.000Z","2026-10-10T08:41:41.151Z","Verified breach record","http:\u002F\u002Fmotherboard.vice.com\u002Fread\u002Fneopets-hack-another-day-another-hack-tens-of-millions-of-neopets-accounts",[15,17,18],"https:\u002F\u002Fweb.archive.org\u002Fweb\u002F20160601000000id_\u002Fhttp:\u002F\u002Fmotherboard.vice.com\u002Fread\u002Fneopets-hack-another-day-another-hack-tens-of-millions-of-neopets-accounts","https:\u002F\u002Fwww.reuters.com\u002Ftechnology\u002Fneopets-says-hackers-may-have-stolen-data-69-million-accounts-2022-07-21\u002F",26892897,"known",null,"unknown","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50,51,52,53,54],"Dates of birth","Email addresses","Genders","Geographic locations","IP addresses","Names","Passwords","Usernames","\u003Cp>\u003Cstrong>La fuite de données de Neopets\u003C\u002Fstrong> est liée à un incident ancien qui a touché la communauté de ce service de jeux et d’animaux virtuels. La date de référence retenue sur cette page est le 5 mai 2013, et le périmètre vérifié comprend 26 892 897 adresses e-mail uniques. Des données liées à cet incident ont été observées dans des échanges en ligne en 2016, mais cette page porte sur l’incident antérieur de 2013. Un autre incident Neopets, survenu plus tard et signalé séparément, n’est inclus ni dans ce décompte, ni dans ces catégories de données, ni dans le texte de cette page.\u003C\u002Fp>\u003Cp>Les catégories vérifiées sont les dates de naissance, les adresses e-mail, les genres, les localisations géographiques, les adresses IP, les noms, les mots de passe en clair et les noms d’utilisateur. Cette combinaison présente un risque élevé de prise de contrôle directe des comptes et de fraude personnalisée. Une correspondance signifie qu’une adresse e-mail figure dans le périmètre vérifié; elle ne prouve pas que tous les types de données étaient disponibles pour une même personne, que son compte est encore ouvert aujourd’hui ou qu’elle a été touchée par l’autre incident survenu plus tard.\u003C\u002Fp>\u003Ch2>Types de données exposées et risques\u003C\u002Fh2>\u003Cp>Les champs vérifiés sont les dates de naissance, les adresses e-mail, les genres, les localisations géographiques, les adresses IP, les noms, les mots de passe en clair et les noms d’utilisateur. Un mot de passe en clair signifie que sa valeur était présente sous une forme lisible, et non sous la forme d’un hachage. Cela crée un risque particulièrement grave pour les personnes qui ont réutilisé le même mot de passe ailleurs. Les noms d’utilisateur et les adresses e-mail peuvent également aider un attaquant à relier différents comptes appartenant à la même personne.\u003C\u002Fp>\u003Cp>Une date de naissance, un nom, un genre et une localisation peuvent donner l’impression que des messages concernant l’assistance aux comptes, les récompenses dans le jeu, la vérification de l’âge ou l’autorisation parentale sont adaptés à leur destinataire. Une adresse IP ne permet pas, à elle seule, de déterminer un emplacement physique ou les sessions en cours, mais elle peut faciliter le choix des cibles lorsqu’elle est combinée à d’autres informations. La liste des champs ne signifie pas que chaque correspondance comprend tous ces champs.\u003C\u002Fp>\u003Cp>Les sources vérifiées ne mentionnent ni cartes de paiement ni adresses postales. Cette limite signifie que les informations de paiement ne font pas partie du périmètre établi de cet incident; elle ne prouve pas qu’aucune autre information détenue par le service n’a été touchée. Considérez une correspondance comme un signal de risque personnel et ne tenez pas pour avérée l’exposition de catégories de données supplémentaires non vérifiées.\u003C\u002Fp>\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\u003Cp>Le nombre de comptes de référence pour cette fiche est de 26 892 897, et la date de la fuite est le 5 mai 2013. L’apparition de données dans des échanges en ligne en 2016 ne change pas la date de la fuite pour la faire passer à 2016. Certaines affirmations historiques évoquaient un total brut plus élevé, mais le nombre d’adresses e-mail uniques vérifiées reste la mesure utilisée sur cette page. Un total brut ne correspond pas à un nombre de personnes distinctes ou de joueurs actifs.\u003C\u002Fp>\u003Cp>Neopets est un service de jeux en ligne et une plateforme communautaire destinés à un public mondial. La présence d’une personne dans cette fiche ne prouve pas qu’elle possède un compte auprès d’un autre service de jeux ou qu’elle figurait également dans un autre incident Neopets survenu plus tard. Les incidents qui ont une adresse e-mail en commun ne doivent pas être regroupés; chacun doit être évalué selon sa propre date et ses champs vérifiés.\u003C\u002Fp>\u003Cp>Les informations vérifiées ne permettent pas d’établir le mode d’accès initial, l’identité d’un attaquant, le moment de la première copie de chaque fichier de données ni les informations de profil fournies par chaque personne. La date indique la période associée à l’incident; elle ne révèle pas, à elle seule, la dernière connexion ni l’état actuel de l’accès à un compte. Ces limites ne réduisent pas le risque lié aux mots de passe en clair, mais elles imposent de rester prudent face aux affirmations techniques qui ne peuvent pas être confirmées.\u003C\u002Fp>\u003Ch2>Utilisateurs présentant un risque accru\u003C\u002Fh2>\u003Cp>La protection des personnes qui ont réutilisé un mot de passe Neopets sur un service de messagerie, un réseau social, un jeu, un site de commerce en ligne ou un autre service nécessitant un compte doit être prioritaire. La présence d’un mot de passe en clair crée un risque que cette même valeur soit essayée sur d’autres systèmes. Même les personnes qui n’ont pas utilisé un ancien compte de jeu depuis des années peuvent être concernées si la même adresse e-mail ou le même mot de passe a ensuite été utilisé sur un service plus récent.\u003C\u002Fp>\u003Cp>Les personnes dont les données associées à une correspondance comprennent une date de naissance, un nom réel et un nom d’utilisateur doivent se méfier des tentatives d’ingénierie sociale personnalisées. Un attaquant peut utiliser des thèmes comme les objets dans le jeu, la sécurité des comptes, les restrictions d’âge ou les récompenses d’anniversaire. Un message contenant un nom d’utilisateur ou une date de naissance exacts ne prouve pas que son expéditeur représente le véritable service.\u003C\u002Fp>\u003Cp>Les anciens comptes créés pendant l’enfance ou partagés avec des membres de la famille méritent également d’être examinés. Les messages concernant des comptes de parents ou d’enfants peuvent inciter les personnes à divulguer davantage d’informations personnelles. La fiche ne mentionne pas d’adresses postales; on ne peut donc pas affirmer qu’un ciblage précis hors ligne est possible pour chaque personne. Les tromperies en ligne et les tentatives de récupération de compte doivent néanmoins être prises au sérieux.\u003C\u002Fp>\u003Ch2>Mesures de protection immédiates\u003C\u002Fh2>\u003Cp>Commencez par déterminer sur quels autres services vous avez utilisé un mot de passe susceptible d’avoir été employé sur Neopets. Si vous utilisez le même mot de passe, ou un mot de passe similaire, sur un autre service, remplacez-le immédiatement par un mot de passe long et unique. Comme un compte de messagerie sert à récupérer l’accès à de nombreux services, vérifiez en priorité son mot de passe et ses paramètres d’authentification multifacteur.\u003C\u002Fp>\u003Cp>Examinez attentivement les prises de contact inattendues qui se présentent comme émanant de Neopets ou de l’assistance d’un jeu, ou qui concernent un objet dans le jeu ou une notification relative à un ancien compte. Avant d’ouvrir un lien, évaluez séparément le domaine de l’expéditeur, l’action demandée et l’adresse réelle de connexion. Pour vérifier une notification suspecte, rendez-vous directement à l’adresse officielle connue du service plutôt que d’utiliser le lien du message.\u003C\u002Fp>\u003Cp>Sur vos comptes importants, recherchez les appareils inconnus, les sessions actives, les adresses e-mail de récupération et les applications connectées. Si vous repérez un accès inconnu, fermez la session, mettez à jour vos informations de récupération et laissez les alertes de sécurité activées. En cas d’activité suspecte, utilisez le canal d’assistance officiel du service concerné et ne transmettez jamais de code à usage unique, de mot de passe ou de pièce d’identité en réponse à une demande non sollicitée.\u003C\u002Fp>\u003Ch2>Bonnes pratiques de sécurité à long terme\u003C\u002Fh2>\u003Cp>Utiliser un mot de passe long et différent pour chaque service en ligne limite les conséquences d’anciennes expositions de mots de passe en clair. Un gestionnaire de mots de passe peut générer des mots de passe robustes et réduire leur réutilisation. Lorsque l’authentification multifacteur est disponible, privilégiez une application d’authentification ou une clé matérielle. Les codes envoyés par SMS ajoutent une protection, mais ne peuvent pas empêcher toutes les tentatives de fraude convaincantes.\u003C\u002Fp>\u003Cp>Vérifiez régulièrement les paramètres de confidentialité de vos profils de jeu et de réseaux sociaux. Ne partagez des informations comme votre date de naissance, votre nom réel, votre nom d’utilisateur, votre liste d’amis ou votre localisation que lorsque cela est nécessaire. Utiliser moins souvent le même nom d’utilisateur et les mêmes informations de profil dans différentes communautés rend plus difficile le rapprochement des informations publiques. Supprimer les informations inutiles des anciens comptes laisse moins d’éléments exploitables pour un ciblage futur.\u003C\u002Fp>\u003Cp>Vérifiez à intervalles réguliers la sécurité des mécanismes de récupération de vos comptes. Les adresses e-mail secondaires, les numéros de téléphone, les appareils connectés, les sessions actives et les règles de transfert doivent rester à jour. Réagissez rapidement si vous repérez une connexion inconnue, une règle de transfert inconnue ou une modification des paramètres de sécurité. Ces habitudes protègent tous vos comptes en ligne, pas seulement les personnes dont les données correspondent à cet incident Neopets.\u003C\u002Fp>\u003Ch2>Vérification de présence et actions à entreprendre\u003C\u002Fh2>\u003Cp>Utilisez l’outil de vérification de cette page pour savoir si votre adresse e-mail figure dans les données de l’incident Neopets de 2013. Une correspondance indique que l’adresse appartient au périmètre vérifié; elle ne prouve pas que tous les types de données figuraient dans votre ligne, qu’un compte actuel a été compromis ou que vous avez également été touché par un autre incident survenu plus tard. Considérez le résultat comme un signal de risque personnel pour traiter en priorité la réutilisation des mots de passe et la sécurité des comptes.\u003C\u002Fp>\u003Cp>En l’absence de correspondance, il peut tout de même être utile de vérifier vos anciennes adresses e-mail, vos autres noms d’utilisateur et les comptes de jeu que vous n’utilisez plus. L’absence de correspondance ne garantit pas qu’aucune donnée personnelle ne se trouve ailleurs en ligne. Des mots de passe uniques, l’authentification multifacteur, la vérification régulière des comptes et la confirmation des prises de contact suspectes par un canal indépendant restent les moyens de protection les plus fiables.\u003C\u002Fp>","Fuite de données de Neopets en 2013 (26,9 Million Enregistrements signalés)","Fuite de données de Neopets en 2013. Nombre signalé : 26,9 million enregistrements. Données signalées : Dates de naissance, Adresses e-mail, Genres. Consultez…","\u002Fuploads\u002Flogo\u002Fneopets_com.webp",false,{"name":7,"sector":61,"country":62,"website":10,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":21},"Gaming \u002F Virtual Pet Community","Global","",{"success":4,"breaches":65},[66,73,80,87],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":20},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":20},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":85,"affectedCount":92,"affectedCountStatus":93},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]