[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3f5aj8zjfzftd":3,"$f2nyav5o6al8ma":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":46,"seoTitle":47,"seoDescription":48,"logoUrl":49,"isVerified":50,"isSensitive":4,"isSpamList":50,"isMalware":50,"company":51},"6a4576f0217397ca02ce5f47","sciax2","Sciax2 Exposition présumée de données","sciax2.it","2017-01-01T00:00:00.000Z","2026-07-01T20:22:08.135Z","2026-10-10T01:53:21.449Z","Third party breach","https:\u002F\u002Fsciax2.it\u002F",[14],221451,"known",null,"email_identifiers","fr",[22,23,24,25,26,27,20,28,29,30],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45],"Email addresses","Passwords","\u003Cp>La fuite de données de Sciax2 fait l’objet d’une fiche datée de 2017 et concerne environ 221 451 enregistrements. Cette page répertorie des adresses e-mail et des mots de passe. Sciax2 étant un forum consacré à la technologie et aux jeux vidéo, basé en Italie, d’anciens comptes du forum pourraient encore servir aujourd’hui à des attaques par réutilisation automatisée d’identifiants. La fiche ne mentionne que les types de données étayés par les éléments disponibles, afin de ne pas présenter de champs erronés aux utilisateurs. Les détails non confirmés ne sont pas repris dans le texte public.\u003C\u002Fp>\u003Cp>La fiche Sciax2 est conçue pour aider les utilisateurs à décider de renouveler leurs mots de passe, d’examiner l’historique de leurs comptes, de filtrer les messages suspects et de revoir leurs paramètres de confidentialité. Le contenu distingue clairement les données visibles de celles qui ne le sont pas, sans exagérer le degré de certitude. Les utilisateurs ne doivent pas repousser les mesures à prendre au motif que la fiche est ancienne : des données durables, comme l’adresse e-mail et le numéro de téléphone, peuvent servir à des tentatives d’hameçonnage ou de récupération de compte, même des années plus tard.\u003C\u002Fp>\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\u003Cp>Les principaux champs de données de la fiche Sciax2 sont les adresses e-mail et les mots de passe. L’adresse e-mail peut servir à envoyer des messages ciblés, tandis que le mot de passe peut être utilisé pour tenter de se connecter à d’autres services avec les mêmes identifiants.\u003C\u002Fp>\u003Cp>La présence du champ de mot de passe conduit à traiter cette fiche comme particulièrement sensible. Les anciens mots de passe du forum étant restés inchangés pendant longtemps, une fuite datant de plusieurs années peut encore affecter aujourd’hui des comptes actifs de messagerie, de réseaux sociaux, de jeux ou d’achats en ligne.\u003C\u002Fp>\u003Cp>Cette fiche ne répertorie aucun champ correspondant à des informations de carte bancaire, à un numéro de pièce d’identité officielle, à un numéro de téléphone ou à une adresse postale complète. Cette distinction est importante : présenter comme divulguée une donnée que l’utilisateur n’a pas renseignée est aussi préjudiciable que de sous-estimer le risque réel.\u003C\u002Fp>\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\u003Cp>Le périmètre reste limité à la période de 2017 et à environ 221 451 enregistrements. Le nombre d’enregistrements et les types de données sont cohérents avec le modèle de compte du forum.\u003C\u002Fp>\u003Cp>Le statut de vérification n’est pas clairement établi, faute de notification officielle ou d’éléments de preuve d’une solidité équivalente. Néanmoins, lorsque la date, le nom de domaine, le nombre d’enregistrements et les types de données sont cohérents entre eux, la fiche est conservée comme avertissement de sécurité.\u003C\u002Fp>\u003Cp>Cette fiche se limite aux champs d’adresse e-mail et de mot de passe pour la période de 2017. Les autres affirmations concernant le même forum n’y sont pas ajoutées sans vérification distincte. Les signalements répétés portant sur la même date, le même nom de domaine et les mêmes types de données ne doivent pas être ajoutés comme une nouvelle violation de données : il faut d’abord vérifier s’ils font doublon avec la fiche existante.\u003C\u002Fp>\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\u003Cp>Le risque le plus élevé concerne les personnes qui réutilisent le mot de passe de leur compte Sciax2 sur d’autres services. Si ce même mot de passe est utilisé pour un compte de messagerie, un attaquant peut tenter d’accéder aux procédures de récupération d’autres comptes.\u003C\u002Fp>\u003Cp>Les utilisateurs qui ouvrent des comptes de jeux, de forums, de réseaux sociaux et d’achats en ligne avec la même adresse e-mail sont davantage exposés. La combinaison de l’adresse e-mail et du mot de passe peut être testée sur différents sites et, après des tentatives infructueuses, de faux messages de sécurité peuvent être envoyés.\u003C\u002Fp>\u003Cp>Les personnes qui utilisent des pseudonymes ne sont pas non plus totalement à l’abri. Si une adresse e-mail peut être associée à un nom d’utilisateur sur différentes plateformes, les éléments d’un profil en ligne peuvent être plus facilement recoupés.\u003C\u002Fp>\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\u003Cp>La première étape consiste à s’assurer que l’ancien mot de passe du compte Sciax2 n’est plus utilisé sur aucun autre compte. Tous les comptes utilisant le même mot de passe ou un mot de passe similaire doivent recevoir un nouveau mot de passe unique.\u003C\u002Fp>\u003Cp>L’authentification à deux facteurs doit être activée sur les comptes de messagerie, les réseaux sociaux, les plateformes de jeux et les services intégrant des paiements. Après un changement de mot de passe, les sessions actives doivent être fermées et les appareils non reconnus doivent être supprimés.\u003C\u002Fp>\u003Cp>Il ne faut pas donner suite aux messages contenant un lien de réinitialisation de mot de passe, une offre de protection gratuite du compte ou une proposition de téléchargement de fichier en passant directement par le lien fourni. Les utilisateurs doivent saisir eux-mêmes l’adresse du service concerné pour poursuivre.\u003C\u002Fp>\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\u003Cp>Utiliser un mot de passe différent pour chaque compte constitue une protection fondamentale à long terme. Un gestionnaire de mots de passe doit servir à créer des mots de passe longs, aléatoires et distincts. Les anciens comptes de forums doivent eux aussi être inclus dans cette démarche.\u003C\u002Fp>\u003Cp>Les comptes de forums inutilisés doivent être fermés, ou les informations de profil doivent être réduites. L’adresse e-mail, la biographie et les liens sociaux visibles sur d’anciens comptes peuvent fournir un contexte inutilement exploitable pour des messages ciblés.\u003C\u002Fp>\u003Cp>Les utilisateurs en entreprise doivent veiller à ne pas réutiliser les mots de passe de leurs comptes personnels de forums sur leurs comptes professionnels. L’authentification multifacteur et les alertes de connexion suspecte doivent être activées sur les comptes professionnels.\u003C\u002Fp>\u003Ch2>Vérification de la fiche et actions à entreprendre\u003C\u002Fh2>\u003Cp>Si votre adresse e-mail apparaît dans cette fiche, vous devez agir même si l’incident est ancien. Les copies de mots de passe divulgués pouvant rester longtemps en circulation, un ancien compte de forum peut encore présenter un risque aujourd’hui.\u003C\u002Fp>\u003Cp>Recherchez les mots de passe identiques ou similaires dans votre gestionnaire de mots de passe, modifiez-les en commençant par les comptes critiques et fermez les sessions que vous ne reconnaissez pas.\u003C\u002Fp>\u003Cp>La fiche Sciax2 n’est pas marquée comme vérifiée. Elle est néanmoins considérée comme sensible en raison de la présence du champ de mot de passe. La meilleure conduite à tenir consiste à la traiter comme un avertissement de sécurité sérieux et à éliminer toute réutilisation de mots de passe.\u003C\u002Fp>","Sciax2 Exposition présumée de données (221,5 Millier Identifiants e-mail)","Sciax2 Exposition présumée de données. Nombre signalé : 221,5 millier identifiants e-mail. Données signalées : Adresses e-mail, Mots de passe. Consultez…","\u002Fuploads\u002Flogo\u002Fsciax2.jpg",false,{"name":52,"sector":53,"country":54,"website":9,"websiteArchiveUrl":55,"websiteStatus":55,"websiteCheckedAt":18},"Sciax2","Forum","Italy","",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":64,"affectedCountStatus":17},"breachforums-version-5","BreachForums version 5 : fuite de données de 2026","BreachForums Version 5","\u002Fuploads\u002Flogo\u002Fbreachforums_bf.webp","2026-03-26T00:00:00.000Z",339778,{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":17},"breachforums-2025","Fuite de données de BreachForums (2025)","BreachForums (2025)","\u002Fuploads\u002Flogo\u002Fbreachforums_hn.webp","2025-08-11T00:00:00.000Z",672247,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":18,"affectedCountStatus":78},"8chan-data-breach-2017","Fuite de données de 8chan (2017)","8chan","\u002Fuploads\u002Flogo\u002F8ch_net.webp","2017-04-01T00:00:00.000Z","not_disclosed",{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":17},"the-botting-network","Fuite de données de The Botting Network en 2012","The Botting Network","\u002Fuploads\u002Flogo\u002Fthebotnet_com.webp","2012-08-12T00:00:00.000Z",96320]