[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fejb9odwslhdx":3,"$ftbtzo14c7hcq":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda48825362","shadi","Shadi.com Fuite de données","shadicom","shadi.com","2016-07-09T00:00:00.000Z","2022-07-20T07:07:31.000Z","2026-10-10T09:10:23.409Z","Third party breach","",[],2021984,"known",null,"unknown","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46],"Email addresses","Passwords","\u003Cp>La fuite de données de Shadi.com est un incident de sécurité recensé en juillet 2016 qui a touché environ 2 millions de comptes. Des adresses e-mail et des champs de mots de passe ont été exposés dans le cadre de ce service de rencontres et de mariage destiné aux musulmans. Cette fiche présente clairement le nombre de comptes touchés, le périmètre de l’incident, les champs de données répertoriés et les mesures à prendre en priorité.\u003C\u002Fp>\u003Cp>Dans les services de rencontres et de mariage, le simple fait de savoir qu’une personne est inscrite peut avoir des conséquences sensibles. L’incident a donc un impact important sur la vie privée, même si les champs de données semblent peu nombreux. La description ne mentionne que des types de données vérifiables; les affirmations supplémentaires qui ne peuvent pas être vérifiées ou qui pourraient résulter d’une confusion entre des services portant le même nom ne sont pas présentées comme des champs de données. Les utilisateurs peuvent ainsi comprendre à la fois la gravité de l’incident et les mesures de sécurité applicables à leur compte personnel.\u003C\u002Fp>\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\u003Cp>Les types de données répertoriés pour cet incident sont les adresses e-mail et les mots de passe. Lorsqu’une adresse e-mail est associée à une inscription sur un service précis de rencontres ou de mariage, elle peut être utilisée pour exercer une pression sociale, mener un chantage ciblé ou tenter de prendre le contrôle d’un compte. La présence conjointe de ces champs peut présenter un risque plus élevé qu’une fuite d’adresses e-mail seules : les attaquants peuvent croiser des indices relatifs aux communications, à l’identité, à la localisation, aux achats ou aux accès aux comptes d’une même personne pour élaborer des tentatives d’hameçonnage plus convaincantes.\u003C\u002Fp>\u003Cp>Les informations indiquant que les mots de passe sont associés à leur forme MD5 et à leurs équivalents en clair présentent un risque direct pour les personnes qui utilisent le même mot de passe sur d’autres services. Les utilisateurs doivent notamment être attentifs aux tentatives de fraude qui rapprochent les mots de passe utilisés sur différents services de leur adresse e-mail, de leurs numéros de téléphone et de leurs coordonnées postales. Même lorsqu’une fuite ne contient pas de mots de passe, des champs tels que l’adresse e-mail, le numéro de téléphone, le nom complet ou l’adresse postale sont précieux pour la publicité ciblée, l’ingénierie sociale, les fausses notifications et les abus des procédures de récupération de compte.\u003C\u002Fp>\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\u003Cp>La fiche couvre environ 2 millions de comptes associés au domaine Shadi.com et a été classée comme sensible en raison du contexte de l’inscription. Nous la limitons donc aux champs de données disponibles, sans lui donner la portée d’une déclaration définitive de l’entreprise. L’incident relève de la catégorie des fiches vérifiées. Les limites du périmètre sont importantes : les utilisateurs ne doivent pas être inutilement alarmés au sujet de types de données non répertoriés, mais l’impact cumulé des champs mentionnés ne doit pas être sous-estimé.\u003C\u002Fp>\u003Cp>Cette fiche ne répertorie ni messages de profil, ni photos, ni données de localisation, ni informations de paiement; elle se limite aux champs de description, d’adresse e-mail et de mot de passe. Lorsqu’un doublon ou une attribution erronée était possible, le titre, le nom de domaine, le pays et le secteur d’activité ont également été vérifiés. Des plateformes distinctes portant des noms similaires ou différents services opérant dans le même secteur n’ont pas été regroupés en un seul événement dans cette fiche.\u003C\u002Fp>\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\u003Cp>Les membres de Shadi.com, les personnes qui ouvrent des comptes sur différents services sociaux ou de rencontres avec la même adresse e-mail et les utilisateurs qui réutilisent leurs mots de passe sont exposés à un risque. Le principal risque pour ces personnes est que les données divulguées aient des répercussions sur la sécurité des comptes utilisés au quotidien. Si une personne utilise la même adresse e-mail pour différents services d’achat, de jeu, communautaires, de rencontres, professionnels ou financiers, les attaquants peuvent exploiter cette information pour créer des messages qui semblent provenir du véritable service.\u003C\u002Fp>\u003Cp>Compte tenu de la nature du service, de faux messages à caractère sentimental, des demandes de vérification de compte ou des messages de menace contenant des informations privées sur l’inscription peuvent paraître plus crédibles. Les adresses e-mail rattachées à des noms de domaine d’entreprise peuvent également servir à cibler des comptes professionnels. Pour les particuliers, des champs tels que le numéro de téléphone, l’adresse, la date de naissance, la photo de profil ou les informations sur les achats ou les appareils peuvent entraîner des conséquences comme la prise de contrôle de comptes, l’hameçonnage, le harcèlement, le suivi non autorisé et des risques pour la réputation.\u003C\u002Fp>\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\u003Cp>Les utilisateurs concernés doivent changer le mot de passe utilisé sur Shadi.com ainsi que sur tous les comptes où il a été réutilisé, puis vérifier l’absence de paramètres suspects de transfert ou de récupération dans leur messagerie. Pour les fiches qui mentionnent un mot de passe ou un champ assimilable à un mot de passe, les utilisateurs doivent changer le mot de passe de tous les comptes sur lesquels ils utilisent un mot de passe identique ou similaire, choisir un mot de passe robuste et unique et activer l’authentification multifacteur partout où cette option est disponible. Lorsque la fiche ne répertorie pas de mot de passe, les codes de vérification inattendus, les liens et les pièces jointes reçus par e-mail ou par téléphone doivent être examinés avec davantage de prudence.\u003C\u002Fp>\u003Cp>Lorsque les fiches contiennent une adresse, une date de naissance, un document d’identité officiel, une photo de profil ou des données de localisation, les utilisateurs doivent mettre à jour les questions de vérification d’identité, revoir les options de récupération de compte et surveiller l’apparition de faux profils usurpant leur identité. Les utilisateurs en entreprise doivent indiquer à l’équipe de sécurité si ces champs sont utilisés pour cibler des employés.\u003C\u002Fp>\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\u003Cp>Pour les inscriptions sensibles, les utilisateurs doivent utiliser une adresse e-mail distincte, adopter des mots de passe robustes et l’authentification multifacteur, fermer les anciens comptes et limiter la visibilité de leur profil. À long terme, un mot de passe unique pour chaque compte, un gestionnaire de mots de passe, l’authentification multifacteur, la vérification régulière des sessions et la fermeture des anciens comptes constituent les bases de la protection. Le fait qu’une adresse e-mail soit déjà apparue dans différents incidents représente une accumulation de risques qui ne se limite pas à une seule fiche.\u003C\u002Fp>\u003Cp>Après de tels incidents, changer uniquement le mot de passe de la plateforme concernée peut ne pas suffire. Si le même numéro de téléphone, la même adresse de livraison, le même nom d’utilisateur ou la même adresse e-mail de récupération sont également utilisés sur d’autres services, les attaquants peuvent tenter d’accéder à différents comptes en s’appuyant sur ces points communs. Faire l’inventaire des comptes et supprimer les anciennes inscriptions permet donc de renforcer durablement la protection.\u003C\u002Fp>\u003Ch2>Vérification de la fiche et mesures à prendre\u003C\u002Fh2>\u003Cp>Si les utilisateurs constatent une correspondance avec cette fiche, ils doivent évaluer à la fois la sécurité de leurs comptes et l’impact sur leur vie privée; ils doivent vérifier les informations relatives à la connexion et à l’expéditeur avant de répondre à des messages inattendus. Cette fiche a été préparée pour leur montrer directement quels éléments sont à risque. En cas de correspondance, la première étape n’est pas de paniquer, mais d’utiliser des mots de passe distincts, de fermer les sessions, d’examiner les notifications de sécurité et de vérifier les connexions suspectes.\u003C\u002Fp>\u003Cp>Évaluation finale : dans le contexte des services de rencontres et de mariage, cette fiche porte à la fois sur des informations privées liées à l’inscription et sur un risque concernant les mots de passe; l’incident a donc été traité comme une fuite de données sensibles. Les utilisateurs doivent comparer la liste des champs figurant sur cette page à l’historique de leurs comptes et agir sans attendre, en particulier sur les services où la même paire adresse e-mail–mot de passe a été réutilisée. Après l’incident, les messages suspects, les appels inattendus et les notifications de récupération de compte doivent être traités avec une priorité accrue.\u003C\u002Fp>","Shadi.com Fuite de données (2 Million Enregistrements signalés)","Shadi.com Fuite de données. Nombre signalé : 2 million enregistrements. Données signalées : Adresses e-mail, Mots de passe. Consultez l’étendue, les risques…","\u002Fuploads\u002Flogo\u002Fshadi_com.webp",false,{"name":53,"sector":54,"country":55,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Shadi.com","Dating \u002F Matrimonial Service","Global",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":64,"affectedCountStatus":18},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":18},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":77,"affectedCount":84,"affectedCountStatus":85},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]