[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fjopakb27trar":3,"$f1f4g2dwosnqbs":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":53,"seoTitle":8,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":56,"isSpamList":4,"isMalware":56,"company":57},"68e3266eda11adda488252d8","NetProspex","NetProspex Liste de données utilisée pour le spam","netprospex","netprospex.com","2016-09-01T00:00:00.000Z","2017-03-15T01:57:04.000Z","2026-10-10T08:56:59.433Z","Verified breach record","https:\u002F\u002Fwww.troyhunt.com\u002Fweve-lost-control-of-our-personal-data-including-33m-netprospex-records\u002F",[15,17,18],"https:\u002F\u002Fwww.ciodive.com\u002Fnews\u002F337m-records-leaked-from-us-commercial-database\u002F438209\u002F","https:\u002F\u002Fwww.ecommercetimes.com\u002Fstory\u002Fdun-bradstreet-marketing-database-exposed-84387.html",33698126,"known",null,"email_identifiers","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50,51,52],"Email addresses","Employers","Job titles","Names","Phone numbers","Physical addresses","\u003Cp>La violation de données NetProspex est liée à la fuite en ligne, en 2016, d’un vaste répertoire professionnel contenant des données de communication et de marketing d’entreprise. Le jeu de données vérifié utilisé pour les recherches comprend 33 698 126 personnes. Il porte sur les identités professionnelles et les coordonnées plutôt que sur les mots de passe de comptes de particuliers : adresses e-mail, employeurs, intitulés de poste, noms, numéros de téléphone et adresses postales. Les risques concernent donc davantage l’hameçonnage ciblé, l’usurpation d’identité au sein de l’entreprise, les fraudes commerciales et l’exploitation de la confiance par le biais d’e-mails professionnels que les violations classiques portant sur des mots de passe.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Les champs vérifiés dans la fuite NetProspex sont les adresses e-mail, les informations sur les employeurs, les intitulés de poste, les noms, les numéros de téléphone et les adresses postales. Même si ces champs ne contiennent pas en eux-mêmes de mots de passe, ils sont très précieux pour établir une identité professionnelle. Lorsque le nom, l’entreprise, le poste et les coordonnées d’une personne sont réunis, des attaquants peuvent préparer des messages commerciaux apparemment crédibles, des demandes usurpant l’identité de dirigeants, de fausses invitations à des réunions ou des échanges se faisant passer pour ceux de fournisseurs.\u003C\u002Fp>\n\u003Cp>Le fait que ce jeu de données soit une liste marketing est particulièrement important. Si ces listes servent à mener des campagnes d’e-mailing à grande échelle, elles peuvent aussi, en cas d’utilisation malveillante, servir à l’hameçonnage ciblé et à des attaques adaptées aux fonctions exercées. Les enregistrements comportant des intitulés de poste facilitent l’identification de cibles stratégiques, notamment dans la finance, les ressources humaines, l’informatique, les achats et la direction. Pour les personnes dont le numéro de téléphone et l’adresse figurent dans les données, les risques d’ingénierie sociale par téléphone et de fraude par courrier augmentent également.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>La date consignée pour la violation de données est septembre 2016. L’ensemble de comptes vérifié contient 33 698 126 enregistrements uniques de personnes. L’incident concerne la fuite en ligne de données de professionnels, principalement issus d’entreprises américaines. Il a été indiqué que des données marketing obtenues auprès d’un fournisseur commercial de données pourraient avoir échappé au contrôle d’un client tiers dans son environnement. Cette distinction est importante : l’incident ne doit pas être évalué comme une violation ordinaire d’une base de données de membres, mais plutôt comme une perte de contrôle sur des données d’annuaire professionnel.\u003C\u002Fp>\n\u003Cp>Les catégories de données présentées sur cette page se limitent aux principaux champs vérifiables : adresses e-mail, employeurs, intitulés de poste, noms, numéros de téléphone et adresses postales. Les champs tels que les mots de passe, les cartes de paiement ou les numéros d’identification ne figurent pas parmi les principales catégories de données du résultat NetProspex. Cette présentation permet de se concentrer sur les risques réels liés à l’identité professionnelle et aux coordonnées, sans laisser croire à tort qu’un compte a été compromis.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Les résultats NetProspex font apparaître un risque plus élevé pour les salariés d’entreprises, les responsables, le personnel d’organismes publics, les équipes commerciales, les services financiers, les équipes de ressources humaines et les personnes chargées des achats. Lorsque l’adresse e-mail professionnelle, l’intitulé de poste et le nom de l’entreprise sont réunis, des attaquants peuvent cibler une personne avec des messages adaptés à son rôle dans l’organisation. Cette situation renforce particulièrement les attaques prétextant une approbation de facture, un changement de fournisseur, une demande de réunion ou un partage de fichiers.\u003C\u002Fp>\n\u003Cp>Le risque est plus élevé pour les personnes travaillant dans des entreprises très connues ou des organismes publics. La connaissance de la hiérarchie et des intitulés de poste permet de comprendre qui prend les décisions et dans quels domaines. Les personnes dont le numéro de téléphone figure dans les données peuvent être visées par de faux appels d’assistance; celles dont l’adresse postale est présente peuvent être ciblées sous prétexte de courrier, de livraisons ou de visites dans les bureaux. Même d’anciennes adresses e-mail professionnelles peuvent conserver une valeur pour des fraudes externes, l’usurpation de marques et des tentatives de reconnaissance de comptes.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Les utilisateurs qui apparaissent dans les résultats NetProspex doivent prendre au sérieux le risque d’hameçonnage, en particulier pour leurs e-mails professionnels. Les invitations à des réunions, les demandes de paiement de factures, les notifications de changement de compte fournisseur, les messages de réinitialisation de mot de passe et les liens de partage de fichiers suspects doivent être examinés attentivement. Même si un message semble provenir de l’entreprise, il convient de vérifier l’adresse de l’expéditeur, le domaine du lien et le contexte de la demande.\u003C\u002Fp>\n\u003Cp>L’authentification multifacteur doit être activée sur les comptes de l’organisation, les alertes de sécurité de la messagerie doivent rester actives et les demandes sensibles doivent être vérifiées par un second canal. Pour les demandes d’assistance ou de paiement reçues par téléphone, l’identité de l’appelant doit être vérifiée indépendamment de l’annuaire de l’entreprise. À titre personnel, il convient de passer en revue les comptes ouverts auprès de services tiers avec la même adresse e-mail professionnelle, de réduire les informations de profil publiques qui ne sont pas nécessaires et de se montrer prudent face aux liens provenant de listes de diffusion inconnues.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>L’incident NetProspex montre que les données marketing et les annuaires professionnels peuvent eux aussi présenter de sérieux risques de sécurité. Les organisations doivent régulièrement examiner les endroits où sont publiés les adresses e-mail, les intitulés de poste et les numéros de téléphone de leurs salariés. Les formations à la prévention de l’hameçonnage destinées aux fonctions d’achat, de finance et de direction doivent être conçues en fonction des processus de travail réels. Des règles de vérification claires doivent être définies pour les demandes concernant notamment les factures, les changements de compte bancaire et le partage de documents sensibles.\u003C\u002Fp>\n\u003Cp>À long terme, les alias de messagerie, les boîtes aux lettres liées à des fonctions, les filtres de messages entrants et les contrôles de vérification des domaines doivent être utilisés conjointement. Les équipes de sécurité des entreprises ne doivent pas considérer les fuites de données personnelles professionnelles comme moins prioritaires que les fuites de mots de passe, car elles peuvent fournir suffisamment de contexte pour préparer des attaques ciblées. Les utilisateurs doivent également éviter de laisser trop de détails sur leur activité professionnelle sur les réseaux sociaux et les profils accessibles au public.\u003C\u002Fp>\n\u003Ch2>Vérification des données et actions à entreprendre\u003C\u002Fh2>\n\u003Cp>Si un résultat NetProspex apparaît dans le contrôle « Sécurité des comptes », cela signifie que l’adresse e-mail concernée figure dans le jeu de données vérifié de professionnels associé à la violation de données NetProspex de 2016. Ce résultat n’indique pas que votre mot de passe a été compromis. Il indique toutefois que vous pourriez être exposé à des messages ciblés utilisant des informations telles que votre nom, votre adresse e-mail professionnelle, votre entreprise, votre poste, votre numéro de téléphone ou votre adresse.\u003C\u002Fp>\n\u003Cp>La première étape consiste à vérifier les paramètres de sécurité de votre messagerie professionnelle et l’authentification multifacteur. Prenez ensuite l’habitude d’effectuer une seconde vérification pour les factures, les partages de fichiers, les réunions et les demandes de fournisseurs ou d’assistance qui paraissent suspects. Si votre organisation dispose d’une équipe de sécurité interne, transmettez-lui le résultat NetProspex et examinez les alertes d’hameçonnage concernant l’adresse e-mail en question. À titre personnel, limitez les informations de vos profils professionnels publics et n’engagez aucune démarche à partir de liens contenus dans des messages marketing d’origine inconnue.\u003C\u002Fp>","NetProspex Liste de données utilisée pour le spam. Nombre signalé : 33,7 million identifiants e-mail. Données signalées : Adresses e-mail, Employeurs…","\u002Fuploads\u002Flogo\u002Fnetprospex_com.webp",false,{"name":7,"sector":58,"country":59,"website":60,"websiteArchiveUrl":61,"websiteStatus":62,"websiteCheckedAt":63},"Business contact data provider","United States","www.netprospex.com","","reachable","2026-07-29T11:30:22.391Z",{"success":4,"breaches":65},[66,73,80,87],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":20},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":20},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":85,"affectedCount":92,"affectedCountStatus":93},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]