[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fzb1o2vzg50l0":3,"$fqifvlnvbw4ej":53},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":46,"seoTitle":8,"seoDescription":47,"logoUrl":48,"isVerified":4,"isSensitive":49,"isSpamList":49,"isMalware":4,"company":50},"6a452308a20f867c8ba8e70c","operation-endgame-30","Operation Endgame 3.0 : exposition liée aux malwares en 2025","operation-endgame.com","2025-11-13T00:00:00.000Z","2025-11-13T10:23:12.000Z","2026-10-09T21:59:27.119Z","Malware","",[],2046030,"known",null,"email_identifiers","fr",[22,23,24,25,26,27,20,28,29,30],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45],"Email addresses","Passwords","\u003Cp>La fuite de données Operation Endgame 3.0 est une fuite critique d’adresses e-mail et de mots de passe qui touche environ 2 046 030 comptes. Elle est associée à une nouvelle phase de l’opération menée du 10 au 13 novembre 2025. Les infrastructures de logiciels malveillants et de botnets visées par l’opération présentent un risque direct pour la sécurité des comptes en raison des identifiants obtenus à partir de comptes d’utilisateurs. Cette fiche ne concerne pas une violation de données du site operation-endgame.com; l’information essentielle à transmettre aux utilisateurs est que les adresses e-mail et les mots de passe vérifiés pourraient servir à des tentatives de prise de contrôle de comptes.\u003C\u002Fp> \u003Ch2>Types de données divulguées et risques\u003C\u002Fh2> \u003Cp>Les champs de données vérifiés dans cette fiche sont les adresses e-mail et les mots de passe. Les autres champs, tels que le nom d’utilisateur, le numéro de téléphone, l’adresse, les informations de paiement, les documents d’identité ou les messages privés, ne doivent pas figurer dans la description de la fuite, car ils n’ont pas été vérifiés. La fiche Operation Endgame 3.0 doit être considérée comme hautement prioritaire puisqu’elle contient un mot de passe, même si les types de données sont peu nombreux. Une adresse e-mail facilite l’identification d’une cible; un mot de passe, s’il est utilisé à l’identique ou sous une forme similaire sur d’autres services, permet à un attaquant de tenter d’y accéder directement.\u003C\u002Fp> \u003Ch2>Contexte des infrastructures malveillantes\u003C\u002Fh2> \u003Cp>Cette phase est importante, car elle montre le rôle des logiciels voleurs d’informations, des outils d’accès à distance et des infrastructures de botnets dans l’écosystème de la cybercriminalité. Dans ce contexte, les utilisateurs ne doivent pas se limiter à la sécurité d’un seul service. Les journaux générés par des logiciels malveillants peuvent contenir des identifiants collectés sur l’appareil ou stockés dans l’infrastructure criminelle. Ainsi, même un mot de passe apparemment ancien présente un risque s’il a été réutilisé sur d’autres comptes. Les comptes de messagerie, les comptes professionnels et les services financiers doivent être vérifiés en priorité.\u003C\u002Fp> \u003Ch2>Précautions nécessaires\u003C\u002Fh2> \u003Cp>Les utilisateurs concernés devraient réutiliser le mot de passe sur tous les comptes qu’ils utilisent avec la même adresse e-mail. Un mot de passe unique, robuste et aléatoire doit être choisi pour chaque service; l’authentification à deux facteurs doit être activée partout où cela est possible. Déconnectez les appareils que vous ne reconnaissez pas, examinez les listes de sessions actives et mettez à jour les informations de récupération de vos comptes. L’utilisation d’un gestionnaire de mots de passe facilite l’abandon des anciens schémas de mots de passe et la création d’un secret de connexion différent pour chaque compte.\u003C\u002Fp> \u003Ch2>Sécurité des appareils et risques liés aux sessions\u003C\u002Fh2> \u003Cp>Le nettoyage des appareils en raison d’un lien avec un logiciel malveillant constitue une mesure de sécurité distincte. Les utilisateurs doivent effectuer une analyse de sécurité sur leur ordinateur ou leur téléphone, terminer les mises à jour du système d’exploitation et du navigateur, supprimer les applications suspectes et vérifier les extensions du navigateur. Les mots de passe enregistrés dans le navigateur doivent être renouvelés, les connexions automatiques désactivées, et les règles de transfert ainsi que les autorisations accordées aux applications tierces dans le compte de messagerie doivent être examinées. Vérifier que l’appareil est sain avant de créer un nouveau mot de passe réduit le risque.\u003C\u002Fp> \u003Ch2>Enseignements en matière de sécurité pour les organisations\u003C\u002Fh2> \u003Cp>Pour les organisations, la fiche Operation Endgame 3.0 constitue un avertissement : les identifiants des employés peuvent se retrouver sur des infrastructures criminelles. Si des adresses e-mail du domaine de l’entreprise sont concernées, il convient de vérifier les tentatives de connexion échouées, les informations inhabituelles relatives au pays ou à l’appareil, les durées de session inattendues et les nouvelles autorisations accordées aux applications. Pour les comptes à privilèges, le renouvellement des mots de passe, la fermeture des sessions, l’authentification multifacteur et les contrôles de sécurité des terminaux doivent être mis en œuvre conjointement.\u003C\u002Fp> \u003Ch2>Périmètre vérifié et conséquences\u003C\u002Fh2> \u003Cp>La fuite de données Operation Endgame 3.0 a des conséquences importantes pour la sécurité des comptes du fait de deux champs de données vérifiés : les adresses e-mail et les mots de passe. Lorsqu’ils consultent cette fiche, les utilisateurs doivent prendre en compte tous les comptes associés à la même adresse e-mail et aux mêmes habitudes en matière de mots de passe, sans rattacher l’événement à un seul site. Pour les organisations, la bonne approche consiste à traiter les correspondances non seulement comme des informations, mais aussi comme un signal de risque concret nécessitant des vérifications de l’authentification, de la sécurité des sessions et de l’état des appareils.\u003C\u002Fp> \u003Cp>La fiche Operation Endgame 3.0 montre comment les infrastructures de la cybercriminalité peuvent affecter les comptes d’utilisateurs à différents stades. Une adresse e-mail et un mot de passe peuvent, à eux seuls, suffire à un attaquant pour tenter d’accéder à un compte; le fait qu’un utilisateur ignore de quel site provient un mot de passe ne signifie donc pas que celui-ci est sûr. Tant que les mêmes habitudes en matière de mots de passe perdurent, même d’anciens enregistrements présentent un risque pour de nouveaux comptes. En particulier, la réutilisation de mots de passe personnels pour des comptes professionnels peut transformer une fuite individuelle en accès aux ressources de l’entreprise.\u003C\u002Fp> \u003Cp>La description de cette fiche doit préciser les mesures à prendre par l’utilisateur plutôt que les détails d’une vaste opération technique. Les champs de données vérifiés étant les adresses e-mail et les mots de passe, la description ne doit pas être étendue à des champs non étayés, tels que les documents d’identité, les informations de paiement ou les numéros de téléphone. L’ordre de vérification le plus approprié est le suivant : compte de messagerie, services critiques, autres comptes utilisant le même mot de passe, sécurité des appareils et, dans les organisations, journaux du fournisseur d’identité.\u003C\u002Fp>","Operation Endgame 3.0 : exposition liée aux malwares en 2025. Nombre signalé : 2 million identifiants e-mail. Données signalées : Adresses e-mail, Mots de…","\u002Fuploads\u002Flogo\u002Foperation_endgame_official.png",false,{"name":51,"sector":52,"country":14,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Operation Endgame 3.0","Technology",{"success":4,"breaches":54},[55,62,69,76],{"slug":56,"title":57,"companyName":58,"logoUrl":59,"breachDate":60,"affectedCount":61,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":17},"splitvpn-2026","Fuite de données de SplitVPN en 2026","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":18,"affectedCountStatus":75},"brinks-home-2026","Violation de données chez Brinks Home en 2026","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":18,"affectedCountStatus":75},"hugging-face-2026","Violation de sécurité chez Hugging Face en 2026","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]