[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2kek4ckl22i08":3,"$f2fu0vfwn06zeb":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda48825332","qraved","Fuite de données de Qraved en 2021","qraved.com","2021-07-09T00:00:00.000Z","2025-04-09T15:43:51.000Z","2026-10-10T08:56:59.416Z","Verified breach record","https:\u002F\u002Fwww.qraved.com\u002F",[14,16],"https:\u002F\u002Fcybernews.com\u002Fsecurity\u002Fbillions-passwords-credentials-leaked-mother-of-all-breaches\u002F",984519,"known",null,"unknown","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[45,46,47,48,49],"Dates of birth","Email addresses","Names","Passwords","Phone numbers","\u003Cp>La fuite de données de Qraved en 2021 concerne des informations d’utilisateurs d’un service indonésien en ligne consacré à la découverte de restaurants et à la gastronomie, exposées le 9 juillet 2021. Le jeu de données vérifié contient 984 519 adresses e-mail uniques, ainsi que des noms, des numéros de téléphone, des dates de naissance et des mots de passe stockés sous forme de hachages MD5. Il a ensuite été redistribué au sein d’un ensemble de données plus vaste. Ce chiffre correspond au nombre vérifié d’adresses e-mail uniques; il ne permet pas d’établir l’existence de 984 519 comptes actifs distincts ni de prouver que tous les champs mentionnés étaient présents pour chaque personne.\u003C\u002Fp>\n\u003Cp>Cette page présente les catégories de données confirmées et les mesures de protection concrètes. Aucune confirmation fiable n’est disponible concernant la méthode d’accès initiale, le composant technique impliqué, les cartes de paiement, les jetons de session, les adresses de livraison ou les données d’identité délivrées par les autorités. Ces éléments ne sont donc pas présentés comme des faits. Une évaluation pertinente des risques prend au sérieux les champs confirmés sans transformer les inconnues en certitudes.\u003C\u002Fp>\n\u003Ch2>Types de données exposées et risques\u003C\u002Fh2>\n\u003Cp>Les catégories de données confirmées sont les adresses e-mail, les noms, les numéros de téléphone, les dates de naissance et les mots de passe sous forme de hachages MD5. Ensemble, ces champs peuvent rendre plus convaincants les messages d’hameçonnage ciblé, les tentatives d’ingénierie sociale et les opérations de rapprochement entre comptes. Un nom et des coordonnées ne prouvent pas, à eux seuls, qu’un compte a été compromis, mais ils peuvent aider un attaquant à créer des messages qui semblent personnalisés pour un véritable utilisateur.\u003C\u002Fp>\n\u003Cp>Il n’a pas été confirmé que le champ des mots de passe contenait des mots de passe en clair. Toutefois, MD5 est une méthode de hachage rapide qui n’offre pas une protection suffisante pour le stockage moderne des mots de passe. La réutilisation du même mot de passe, ou d’une variante proche, sur un autre service augmente le risque que des mots de passe devinés soient essayés ailleurs. Les dates de naissance, les noms et les numéros de téléphone peuvent également apporter des éléments de contexte pour répondre à des questions de récupération de compte, formuler des demandes auprès de l’assistance ou élaborer des scénarios de fraude ciblée.\u003C\u002Fp>\n\u003Cp>Les données de cartes de paiement, les informations bancaires, l’historique de localisation, les adresses de livraison, les cookies de session et les documents d’identité délivrés par les autorités ne font pas partie des catégories de données vérifiées pour cet incident. Il serait inexact d’affirmer qu’ils ont été exposés. Les utilisateurs ne doivent pas minimiser le risque réel lié aux champs confirmés, mais des affirmations non vérifiées ne doivent pas non plus susciter une inquiétude inutile.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>L’incident est répertorié comme ayant eu lieu le 9 juillet 2021, avec un périmètre vérifié de 984 519 adresses e-mail uniques. Il est associé à un service indonésien consacré aux restaurants. La redistribution ultérieure du jeu de données au sein d’un ensemble plus vaste ne signifie pas que l’événement initial s’est produit plus tard ni que tous les enregistrements de cet ensemble provenaient du même service. Le chiffre repose sur des adresses e-mail uniques et ne doit pas être interprété comme un total correspondant exactement au nombre d’utilisateurs, de clients ou de comptes actifs.\u003C\u002Fp>\n\u003Cp>Les catégories vérifiées ne prouvent pas que chaque ligne contenait un profil complet. Certaines lignes peuvent n’avoir contenu qu’une partie des champs mentionnés. Il n’existe pas non plus de précisions fiables sur le mode d’intrusion, les responsables, le périmètre des systèmes techniques touchés, la réponse de l’organisation ou la manière dont les données ont été obtenues. Cette page s’en tient donc à la date, à l’ampleur, au contexte du service et aux types de données confirmés.\u003C\u002Fp>\n\u003Cp>La mention de hachages MD5 est importante : elle ne signifie pas que des mots de passe en clair ont été publiés. Elle implique néanmoins un risque réel pour les mots de passe faibles ou réutilisés. En pratique, la priorité est de protéger tous les comptes sur lesquels le même mot de passe a pu être utilisé et d’examiner avec prudence les messages inattendus envoyés à l’adresse e-mail concernée.\u003C\u002Fp>\n\u003Ch2>Utilisateurs les plus exposés aux risques\u003C\u002Fh2>\n\u003Cp>La priorité concerne les personnes qui ont réutilisé le même mot de passe, ou un mot de passe similaire, pour des services de messagerie, des réseaux sociaux, des achats, des services liés à l’alimentation, des services professionnels ou financiers. Elles doivent vérifier non seulement le mot de passe associé à Qraved, mais aussi tous les comptes sur lesquels le même mot de passe a été utilisé. Un compte de messagerie servant à récupérer l’accès à de nombreux services, il est particulièrement important de le protéger avec un mot de passe robuste et unique.\u003C\u002Fp>\n\u003Cp>La présence de noms, de dates de naissance et de numéros de téléphone peut rendre plus crédibles des messages frauduleux de récupération de compte, des campagnes de messages concernant des livraisons, des échanges avec une fausse assistance ou des annonces de réductions. Un attaquant qui sait qu’une personne pourrait être cliente peut tenter de créer un sentiment d’urgence. Les demandes de mot de passe, de code à usage unique, de validation d’une authentification multifacteur ou d’accès à distance à un appareil ne doivent pas être considérées comme légitimes au seul motif qu’elles contiennent des informations personnelles.\u003C\u002Fp>\n\u003Cp>Le risque n’est pas identique pour toutes les personnes mentionnées dans les données. La présence d’une adresse ne prouve pas qu’un compte est encore actif aujourd’hui, qu’un mot de passe a été retrouvé ou qu’un autre service a fait l’objet d’un accès. Elle signifie toutefois que les personnes ayant utilisé le service ou communiqué leurs coordonnées doivent prendre au sérieux la réutilisation des mots de passe et l’hameçonnage ciblé.\u003C\u002Fp>\n\u003Ch2>Mesures de protection immédiates\u003C\u002Fh2>\n\u003Cp>Changez d’abord le mot de passe associé à Qraved, puis remplacez tout mot de passe identique ou similaire utilisé ailleurs par un mot de passe unique pour chaque compte. Commencez par votre compte de messagerie, les services financiers, les comptes d’achat et les réseaux sociaux. Des mots de passe longs, aléatoires et distincts pour chaque compte réduisent le risque qu’une exposition affecte ensuite d’autres services sans lien entre eux.\u003C\u002Fp>\n\u003Cp>Activez l’authentification multifacteur partout où elle est disponible. Lorsqu’elles sont prises en charge, une application d’authentification ou une clé de sécurité peuvent offrir une protection plus solide qu’un code envoyé uniquement par SMS. Examinez les e-mails de récupération de compte, les notifications de connexion et les alertes signalant un nouvel appareil. En cas d’activité que vous ne reconnaissez pas, contactez directement l’assistance par son canal officiel.\u003C\u002Fp>\n\u003Cp>Abordez avec prudence les offres de livraison, les liens de réinitialisation de mot de passe, les demandes de vérification de compte et les autres messages reçus par e-mail, par téléphone ou par messagerie instantanée. Accédez vous-même au site du service plutôt que de suivre le lien d’un message. Un membre légitime de l’assistance ne devrait pas vous demander votre mot de passe, un code à usage unique ou un accès à distance à votre appareil.\u003C\u002Fp>\n\u003Ch2>Bonnes pratiques de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>Un gestionnaire de mots de passe facilite la création d’un mot de passe long et différent pour chaque service. Les anciens mots de passe fondés sur des informations personnelles, des noms, des dates de naissance ou de simples substitutions de caractères sont plus faciles à deviner. Éviter la réutilisation est l’un des moyens les plus efficaces d’empêcher une ancienne exposition de créer de nouveaux risques des années plus tard.\u003C\u002Fp>\n\u003Cp>Vérifiez régulièrement l’adresse e-mail de récupération, le numéro de téléphone associé et les options d’authentification multifacteur de votre compte de messagerie principal. Fermer les comptes inutilisés ou réduire les informations personnelles conservées dans d’anciens comptes limite également la surface d’attaque disponible. Ne communiquer votre date de naissance et votre numéro de téléphone que lorsque cela est nécessaire aide à limiter les informations exploitables dans de futures fraudes ciblées.\u003C\u002Fp>\n\u003Cp>Surveillez les notifications de sécurité, les connexions que vous ne reconnaissez pas et les alertes de changement de mot de passe pour les services que vous utilisez. Toutes les alertes ne sont pas authentiques : accédez donc directement à votre compte plutôt que d’utiliser un lien dans le message. Des vérifications régulières facilitent la gestion des conséquences à long terme d’une seule exposition.\u003C\u002Fp>\n\u003Ch2>Vérification de la présence dans les données et mesures à prendre\u003C\u002Fh2>\n\u003Cp>Vous pouvez vérifier si une adresse e-mail figure dans les données de cet incident auprès d’un service fiable de vérification des fuites de données. Un résultat positif indique que l’adresse e-mail est présente dans le jeu de données vérifié; il ne prouve pas qu’un compte actuel est compromis, que tous les champs de données vous concernent ou qu’un mot de passe a été retrouvé. Considérez ce résultat comme une invitation à vérifier vos mots de passe et votre protection multifacteur.\u003C\u002Fp>\n\u003Cp>Pour cette vérification, utilisez uniquement l’adresse e-mail. Ne communiquez aucun mot de passe, code de vérification, document d’identité ou renseignement de paiement. Si une alerte vous semble suspecte, saisissez vous-même l’adresse du service, connectez-vous directement et examinez l’activité récente du compte. Cette pratique aide à vous protéger contre l’hameçonnage et les tentatives de fausse assistance qui exploitent le nom d’un incident connu.\u003C\u002Fp>","Fuite de données de Qraved en 2021 (984,5 Millier Enregistrements signalés)","Fuite de données de Qraved en 2021. Nombre signalé : 984,5 millier enregistrements. Données signalées : Dates de naissance, Adresses e-mail, Noms. Consultez…","\u002Fuploads\u002Flogo\u002Fqraved_com.webp",false,{"name":56,"sector":57,"country":58,"website":9,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":19},"Qraved","Food Technology","Indonesia","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":18},"provecho","Fuite de données de Provecho en 2026","Provecho","\u002Fuploads\u002Flogo\u002Fprovecho_bio.webp","2026-01-30T00:00:00.000Z",712904,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":18},"kitchenpal","Violation de données KitchenPal de 2023","KitchenPal","\u002Fuploads\u002Flogo\u002Fkitchenpalapp_com.webp","2023-11-14T00:00:00.000Z",98726,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":18},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]