[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3acyzra2pmdc2":3,"$f10w1g2vzeq8lt":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":52,"seoTitle":8,"seoDescription":53,"logoUrl":54,"isVerified":55,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a468f106715145583ce5f47","QJ.net QuickJump","Fuite de données de QJ.net (QuickJump) en 2016","qj-net-quickjump","qj.net","2016-07-01T00:00:00.000Z","2026-07-02T16:17:20.867Z","2026-10-10T02:04:04.330Z","Third party breach","https:\u002F\u002Fleakedsource.com\u002Fbreaches\u002Fqj-net-data-breach",[15],337859,"known",null,"email_identifiers","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47,48,49,50,51],"Usernames","Email addresses","IP addresses","Dates of birth","Password hash metadata","Password salts","Passwords","\u003Cp>La fuite de données de QJ.net QuickJump est un incident touchant des données d’utilisateurs, étudié dans le contexte des communautés de forums et d’actualités sur les jeux vidéo associées au domaine qj.net, et rattaché à la période de 2016. Cette fiche fait état de 337 859 entrées. Les champs de données étayés ont été précisés : noms d’utilisateur, adresses e-mail, adresses IP, dates de naissance, informations sur le hachage des mots de passe, sels de hachage des mots de passe et données relatives aux mots de passe. Pour ne pas induire les utilisateurs en erreur, les affirmations non étayées concernant notamment des numéros de téléphone, des adresses postales, des cartes de paiement ou des pièces d’identité officielles n’ont pas été ajoutées aux catégories de données. Cette correction ne vise pas à faire paraître le nombre d’enregistrements ou l’étendue des champs plus importants qu’ils ne le sont, mais à montrer clairement les risques réels auxquels les utilisateurs sont exposés.\u003C\u002Fp>\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\u003Cp>L’examen conjoint des champs visibles dans la fiche QJ.net QuickJump montre que le risque ne provient pas d’un seul type de données. Lorsque des noms d’utilisateur, des adresses e-mail, des adresses IP, des dates de naissance, des informations sur le hachage des mots de passe, des sels de hachage des mots de passe et des données relatives aux mots de passe figurent dans un même profil utilisateur, des attaquants peuvent élaborer des messages plus personnalisés et plus convaincants. Les identifiants de contact, de compte ou de profil dont la présence est vérifiée dans la fiche augmentent le risque d’ingénierie sociale et de recoupement de profils. Les informations supplémentaires sur le contexte des comptes peuvent aider à faire passer des messages frauduleux pour des communications relevant du fonctionnement normal d’un service légitime.\u003C\u002Fp>\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\u003Cp>Les principaux risques mis en évidence dans cet incident sont l’hameçonnage, la prise de contrôle de comptes et les scénarios d’ingénierie sociale. Des attaquants peuvent combiner les champs présents dans la fiche pour préparer de fausses alertes de compte, demandes de réinitialisation de mot de passe, notifications de renouvellement d’adhésion, notifications d’assistance ou demandes de vérification de sécurité. L’utilisation de détails de compte réellement présents dans la fiche peut affaiblir les réflexes de sécurité des utilisateurs. Ainsi, même si les données ne contiennent pas de mot de passe, le risque de recoupement de profils et de fraude ciblée subsiste. Si un champ de mot de passe est présent, le risque augmente encore, car le même mot de passe, ou un mot de passe similaire, peut être testé sur d’autres services.\u003C\u002Fp>\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\u003Cp>Pour les utilisateurs de QJ.net QuickJump, la première étape consiste à rapprocher les champs de cette fiche de leurs propres habitudes d’utilisation des comptes. Si les mêmes informations de compte ou de contact dont la présence est vérifiée ont aussi été utilisées sur d’autres services, les messages reçus doivent être évalués au regard de l’ensemble de leur identité numérique. L’utilisation d’un même nom d’utilisateur sur des comptes de réseaux sociaux, de jeux vidéo, de forums, d’éducation, de voyage ou d’achat augmente le risque de recoupement de profils. Les utilisateurs ne doivent pas cliquer directement sur des liens inattendus. Ils doivent vérifier les opérations effectuées sur leurs comptes en passant par le nom de domaine qu’ils connaissent, adopter des mots de passe uniques sur les comptes où ils réutilisent le même mot de passe et activer l’authentification multifacteur partout où cela est possible. Lorsque les données comportent des informations sur le hachage des mots de passe, il convient également de revoir les schémas de construction des anciens mots de passe. Il faut privilégier des mots de passe longs et entièrement uniques plutôt que de modifier légèrement quelques caractères.\u003C\u002Fp>\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\u003Cp>Pour les organisations, une fiche QJ.net QuickJump permet de comprendre dans quel contexte de données les adresses e-mail ou les comptes personnels de leurs employés apparaissent sur des services externes. Si un employé a utilisé son adresse e-mail professionnelle sur de tels services, des attaquants peuvent reprendre ces informations dans de fausses demandes d’assistance, notifications de facture ou demandes de vérification de compte, ou dans des messages imitant les communications internes. Les équipes de sécurité doivent surveiller non seulement les fuites contenant des mots de passe, mais aussi les champs dont la présence est vérifiée dans la fiche et qui concernent l’identité, les comptes, les communications et le contexte d’utilisation, car ils présentent des risques d’ingénierie sociale.\u003C\u002Fp>\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\u003Cp>La fiche consacrée à la fuite de données de QJ.net QuickJump se limite donc aux champs étayés, mais mérite une attention particulière en raison de ses implications pour la sécurité. Pour les utilisateurs, l’approche la plus appropriée consiste à vérifier les liens reçus par un canal indépendant, à mettre à jour les options de récupération de compte, à contrôler les autres comptes où les mêmes informations sont utilisées et à ne pas se précipiter pour approuver des demandes inattendues de vérification ou de paiement. Cette page a été mise à jour afin que les utilisateurs recherchant des informations sur la fuite de données de QJ.net QuickJump puissent comprendre, sans exagération, le nombre d’enregistrements, les champs de données concernés et les mesures de protection prioritaires.\u003C\u002Fp>\u003Ch2>Vérification de la fiche et actions des utilisateurs\u003C\u002Fh2>\u003Cp>Cette dernière vérification de la fiche QJ.net (QuickJump) vise à garantir que la liste des champs de données correspond à la description visible par les utilisateurs. Toute personne effectuant une recherche ne doit voir sur cette page que des types de données étayés. Aucune affirmation supplémentaire allant au-delà des champs étayés ne doit être ajoutée dans le seul but de faire paraître le risque plus élevé. Cette approche aide les utilisateurs à choisir les mesures de sécurité adaptées et les organisations à déterminer quelles données de leurs employés peuvent réellement être à risque. Les catégories de données actuellement couvertes se limitent aux champs suivants : Noms d’utilisateur, Adresses e-mail, Adresses IP, Dates de naissance, Métadonnées de hachage des mots de passe, Sels de hachage des mots de passe, Mots de passe.\u003C\u002Fp>","Fuite de données de QJ.net (QuickJump) en 2016. Nombre signalé : 337,9 millier identifiants e-mail. Données signalées : Noms d’utilisateur, Adresses e-mail…","\u002Fuploads\u002Flogo\u002Fqj-net.svg",false,{"name":7,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":19},"Gaming News \u002F Forum","United States","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":18},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":18},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":81,"affectedCount":88,"affectedCountStatus":89},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]