[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fvdp02j9m9rue":3,"$f14kuajtf7k18r":74},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":65,"seoTitle":8,"seoDescription":66,"logoUrl":67,"isVerified":4,"isSensitive":68,"isSpamList":68,"isMalware":68,"company":69},"6a452308a20f867c8ba8e707","Prosper","Fuite de données chez Prosper en 2025","prosper","prosper.com","2025-09-01T00:00:00.000Z","2025-10-16T00:03:21.000Z","2026-10-10T02:10:37.208Z","Database intrusion","https:\u002F\u002Fwww.prosper.com\u002Flegal\u002Fincident-response",[15,17,18],"https:\u002F\u002Fwww.prosper.com\u002Fblog\u002Fprosper-notice-of-data-breach","https:\u002F\u002Fwww.securityweek.com\u002Fprosper-data-breach-impacts-17-6-million-accounts\u002F",17605276,"known",null,"unknown","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64],"Account numbers","Bank account numbers","Browser user agent details","Credit status information","Dates of birth","Driver's license numbers","Email addresses","Employment statuses","Financial information","Government issued IDs","Income levels","IP addresses","Names","Passport numbers","Payment card information","Physical addresses","Social security numbers","Tax information","\u003Cp>La fuite de données survenue chez Prosper en 2025 a touché 17 605 276 adresses e-mail uniques et exposé des données d’identité et des informations financières hautement sensibles.\u003C\u002Fp>\u003Ch2>Types de données exposées et risques\u003C\u002Fh2>\u003Cp>Les données dont l’exposition est confirmée comprennent les noms, les adresses e-mail et postales, les dates de naissance, les adresses IP, les informations sur le user-agent du navigateur, la situation professionnelle, les niveaux de revenus et les informations relatives à la solvabilité. L’examen mené à son terme par Prosper a également confirmé l’exposition de numéros de sécurité sociale ou d’identification nationale, de numéros de comptes bancaires et de comptes Prosper, de numéros de permis de conduire et de passeports, de certificats de mariage ou de naissance, d’informations fiscales, de numéros de cartes de paiement et d’autres données financières ou liées à des demandes de crédit. Ces données n’ont pas toutes été exposées pour chaque personne; les notifications individuelles précisent exactement les données concernées. Le jeu de données examiné contenait \u003Cstrong>17 605 276 adresses e-mail uniques\u003C\u002Fstrong>, mais Prosper n’a pas présenté ce chiffre comme le nombre total de personnes distinctes ayant reçu une notification. Les mots de passe ne font pas partie des catégories de données dont l’exposition est confirmée. La combinaison de numéros d’identification, de dates de naissance et d’informations financières crée un risque critique et durable d’usurpation d’identité, de demandes de crédit frauduleuses, de fraude à la récupération de compte et d’hameçonnage très ciblé.\u003C\u002Fp>\u003Ch2>Chronologie de la fuite et détails techniques\u003C\u002Fh2>\u003Cp>Prosper a détecté une activité non autorisée dans ses systèmes le 1er septembre 2025 et a pris des mesures pour mettre fin à cet accès, renforcer ses contrôles de sécurité et enquêter sur l’incident. L’analyse, désormais achevée, a établi qu’un acteur criminel extérieur avait interrogé les bases de données de l’entreprise contenant des informations sur ses clients et les personnes ayant déposé une demande, entre juin et août 2025, et avait obtenu des informations personnelles. Prosper a indiqué n’avoir observé aucune nouvelle activité après le 2 septembre, a précisé qu’il ne s’agissait pas d’un rançongiciel et a informé les forces de l’ordre. La première page consacrée à l’incident a été publiée le 17 septembre, l’examen s’est achevé le 26 novembre et l’envoi des notifications a commencé le 9 décembre. La date indiquée, le 1er septembre, correspond à la découverte de l’incident, car les jours exacts de l’extraction des données entre juin et août n’ont pas été rendus publics. L’entreprise a déclaré n’avoir trouvé aucune preuve d’accès non autorisé aux comptes ou aux fonds des clients et a indiqué que ses services destinés aux clients avaient continué de fonctionner sans interruption.\u003C\u002Fp>\u003Ch2>Personnes à risque\u003C\u002Fh2>\u003Cp>Les personnes concernées peuvent être aussi bien des clients de Prosper que des personnes ayant demandé un crédit ou un autre produit; elles ne se limitent pas aux titulaires de comptes actifs. Les personnes dont le numéro de sécurité sociale, le numéro d’identification nationale, le permis de conduire, le passeport, le compte bancaire, la carte de paiement ou les informations fiscales étaient concernés sont exposées au risque le plus élevé à long terme. Ces informations sont difficiles, voire impossibles à modifier, et peuvent être réutilisées des années plus tard pour ouvrir frauduleusement des comptes, demander des crédits, commettre une fraude fiscale ou contourner les vérifications d’identité. \u003Cstrong>Aucune preuve n’indique que les comptes ou les fonds des clients ont fait l’objet d’un accès non autorisé\u003C\u002Fstrong>, mais ce constat n’empêche pas l’utilisation abusive des données d’identité volées auprès d’un autre organisme. Les personnes dont seules l’adresse e-mail, l’adresse IP ou les informations sur le navigateur sont concernées peuvent courir un risque financier direct moindre, mais l’hameçonnage personnalisé et l’usurpation de l’identité d’un appareil restent possibles.\u003C\u002Fp>\u003Ch2>Mesures immédiates à prendre\u003C\u002Fh2>\u003Cp>Vérifiez les données mentionnées dans votre notification de Prosper et envisagez de recourir aux services gratuits de surveillance du crédit et de rétablissement de votre identité proposés par le canal officiel. Consultez les rapports des trois agences nationales d’évaluation du crédit et contestez rapidement tout compte, toute demande de consultation, toute adresse ou toute dette que vous ne reconnaissez pas. Si un numéro de sécurité sociale ou un autre identifiant délivré par une autorité publique est concerné, envisagez de demander un gel de sécurité ou l’ajout d’une alerte à la fraude sur vos dossiers de crédit. Si un compte bancaire ou une carte de paiement figure dans votre notification, contactez directement l’établissement financier, examinez les transactions et demandez quelles mesures de remplacement ou de surveillance sont adaptées. Activez l’authentification multifacteur sur votre compte de messagerie et vérifiez les sessions actives ainsi que les règles de transfert des messages. Ne suivez pas les liens contenus dans des messages proposant une indemnisation de Prosper, une surveillance du crédit, une vérification de compte ou une protection des fonds; rendez-vous vous-même sur le site officiel et ne communiquez jamais de code à usage unique.\u003C\u002Fp>\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\u003Cp>Cet incident crée un risque durable lié aux données d’identité et aux informations financières, plutôt qu’un problème classique d’exposition de mots de passe : changer uniquement un mot de passe ne suffit donc pas. Surveillez régulièrement vos rapports de crédit, l’activité de vos comptes bancaires et de vos cartes, vos comptes fiscaux et les alertes d’ouverture de nouveaux comptes. L’utilisation de mots de passe uniques et de l’authentification multifacteur sur chaque service apporte une protection supplémentaire lorsque des données d’identité volées servent à tenter de récupérer des comptes. \u003Cstrong>Considérez les numéros d’identification qui ne peuvent pas être modifiés comme des facteurs de risque permanents\u003C\u002Fstrong> et évitez d’utiliser une date de naissance, une adresse ou un autre fait facile à retrouver comme réponse à une question de sécurité. Si vous recevez de manière inattendue un refus de crédit, un avis fiscal, une nouvelle carte, une demande de vérification bancaire ou une alerte de changement d’adresse, vérifiez-en l’authenticité de votre propre initiative en utilisant les coordonnées officielles de l’établissement et conservez les justificatifs de vos démarches.\u003C\u002Fp>\u003Ch2>Vérifiez vos données\u003C\u002Fh2>\u003Cp>Utilisez le champ de recherche sécurisé de cette page pour vérifier chacune de vos adresses e-mail actuelles et anciennes utilisées pour un compte Prosper ou une demande auprès de Prosper. Une correspondance signifie que l’adresse fait partie des 17 605 276 adresses e-mail uniques du jeu de données vérifié; elle ne révèle pas quelles données financières ou d’identité figuraient dans votre enregistrement précis. Fiez-vous à la notification individuelle de Prosper pour connaître exactement les données concernées. Si une correspondance est trouvée, examinez vos rapports de crédit, votre activité financière et les alertes relatives à l’utilisation de votre identité, plutôt que de vérifier uniquement votre compte Prosper. L’absence de résultat ne constitue pas une garantie absolue : une adresse écrite différemment, un enregistrement absent de ce jeu de données ou une autre fuite peuvent toujours exister. Ne saisissez jamais de numéro de sécurité sociale, de numéro de compte bancaire ou de carte de paiement, de mot de passe ou de code d’authentification dans un outil de recherche de fuites de données. Vérifier régulièrement vos anciennes adresses peut vous alerter lorsque de nouveaux enregistrements vérifiés sont publiés.\u003C\u002Fp>","Fuite de données chez Prosper en 2025. Nombre signalé (enregistrements) : 17,6 millions. Données signalées : Numéros de compte, Numéros de compte bancaire et…","\u002Fuploads\u002Flogo\u002Fprosper_com.webp",false,{"name":70,"sector":71,"country":72,"website":10,"websiteArchiveUrl":73,"websiteStatus":73,"websiteCheckedAt":21},"Prosper Marketplace, Inc.","Financial technology and consumer lending","United States","",{"success":4,"breaches":75},[76,83,90,97],{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":20},"medela","Fuite de données chez Medela","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":91,"title":92,"companyName":93,"logoUrl":94,"breachDate":95,"affectedCount":96,"affectedCountStatus":20},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":98,"title":99,"companyName":100,"logoUrl":101,"breachDate":95,"affectedCount":102,"affectedCountStatus":103},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]