[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fqc980fobtsby":3,"$f1y9vugjk8acm5":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda4882537c","sphero","Sphero Fuite de données","sphero.com","2023-09-09T00:00:00.000Z","2023-10-20T07:16:25.000Z","2026-10-10T01:56:56.646Z","Third party breach","",[],832255,"known",null,"unknown","fr",[22,23,24,25,26,27,20,28,29,30],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47,48],"Dates of birth","Email addresses","Geographic locations","Names","Usernames","\u003Cp>La fuite de données de Sphero, entreprise connue pour ses robots éducatifs et ses produits d’apprentissage STEM, est survenue en septembre 2023. Ce jeu de données contient 832 255 adresses e-mail uniques. Les catégories de données comprennent les dates de naissance, les adresses e-mail, les localisations géographiques, les noms et les noms d’utilisateur. Dans ce contexte de technologies éducatives, cette fuite présente des risques pour la vie privée et peut permettre de relier les comptes d’élèves, d’enseignants et d’établissements scolaires à des identités personnelles.\u003C\u002Fp>\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\u003Cp>L’adresse e-mail, le nom et le nom d’utilisateur constituent les principaux éléments d’identification d’un compte. L’ajout de la date de naissance et de la localisation géographique peut permettre de déduire la tranche d’âge de l’utilisateur ainsi que son contexte scolaire ou régional. Même si ces champs ne contiennent aucun mot de passe, ils peuvent suffire à cibler des utilisateurs dans un environnement éducatif.\u003C\u002Fp>\u003Cp>En recoupant des champs tels que le nom, l’adresse e-mail, le numéro de téléphone, l’adresse, le nom d’utilisateur ou la localisation, des attaquants peuvent préparer des messages qui donnent l’impression de provenir d’un service réellement utilisé par la personne. Ces informations seules ne signifient pas nécessairement qu’un compte a été compromis. Elles peuvent toutefois servir à des tentatives d’hameçonnage, à de fausses demandes d’assistance, à des notifications de livraison, à des demandes de vérification de compte ou à des scénarios de fraude personnalisés. Comme les données issues des technologies éducatives peuvent aussi concerner des enfants ou des élèves, il convient d’éviter toute précision inutile. La présence de champs de date de naissance et de localisation renforce néanmoins l’importance du risque. De fausses invitations à des cours, à des concours ou à des événements STEM, ainsi que de fausses notifications d’enseignants ou demandes de vérification de compte, peuvent exploiter ce contexte.\u003C\u002Fp>\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\u003Cp>L’incident est daté du 9 septembre 2023, et le nombre d’adresses e-mail concernées est indiqué comme étant de 832 255. Les relevés de sécurité indiquent que plus d’un million de lignes de données ont été partagées, contenant 832 000 adresses e-mail uniques, ainsi que des noms, des noms d’utilisateur, des dates de naissance et des localisations. Les catégories de données répertoriées sont cohérentes avec ce périmètre.\u003C\u002Fp>\u003Cp>La présentation du périmètre de l’incident ne doit pas laisser entendre que des données telles que les mots de passe, les informations de paiement ou les notes des élèves ont été divulguées. Le risque à retenir est celui d’un rapprochement entre le compte utilisé dans un service de technologie éducative, l’identité personnelle et le contexte géographique. Il ne faut pas supposer que les champs de date de naissance ou de localisation sont renseignés intégralement dans chaque ligne.\u003C\u002Fp>\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\u003Cp>Les utilisateurs à risque peuvent être des élèves, des enseignants ou des parents disposant d’un compte Sphero, ainsi que des comptes associés à des établissements d’enseignement. Les personnes qui utilisent une adresse e-mail également employée pour un compte scolaire ou personnel sont davantage exposées au risque de ciblage.\u003C\u002Fp>\u003Cp>Le contexte des enseignants et des établissements scolaires peut rendre crédibles des messages concernant de faux cours, des compétitions, des clubs de robotique ou des liens vers des devoirs. Les informations de date de naissance et de localisation étant plus sensibles lorsqu’elles concernent des élèves, les parents devraient également évaluer la sécurité des comptes.\u003C\u002Fp>\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\u003Cp>Si votre adresse e-mail figure dans ce jeu de données, vérifiez que votre compte Sphero et les comptes scolaires ou éducatifs associés à cette même adresse utilisent chacun un mot de passe unique. Même si le jeu de données ne contient aucun mot de passe, l’adresse e-mail peut être associée à un mot de passe provenant d’autres fuites. Les parents ou les responsables des établissements scolaires devraient être informés lorsque des comptes d’élèves sont concernés.\u003C\u002Fp>\u003Cp>Plutôt que d’ouvrir directement les liens reçus, connectez-vous au service concerné à partir de son adresse web habituelle ou de son application officielle. Le fait qu’une personne qui vous appelle connaisse votre nom, votre adresse e-mail, votre adresse, votre commande ou les informations de votre profil ne prouve pas qu’elle est digne de confiance. Ne communiquez jamais de codes de vérification à usage unique, d’informations de carte de paiement ou de mots de passe de compte lors d’un échange avec un service d’assistance.\u003C\u002Fp>\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\u003Cp>À long terme, l’utilisation régulière d’un gestionnaire de mots de passe, de mots de passe uniques et de l’authentification à deux facteurs, ainsi que la suppression des informations personnelles inutiles dans les comptes, réduisent les risques. Réutiliser la même adresse e-mail sur différentes plateformes facilite le recoupement de données provenant de plusieurs fuites. Vous pouvez donc envisager d’utiliser une adresse e-mail distincte ou un alias pour les comptes les plus sensibles.\u003C\u002Fp>\u003Cp>Dans les comptes de services de technologie éducative, le partage du nom réel, de la date de naissance et de la localisation devrait être limité au minimum. Les établissements scolaires devraient systématiser des mesures telles qu’une politique d’adresses e-mail distinctes pour les comptes d’élèves, des mots de passe robustes et l’authentification multifacteur.\u003C\u002Fp>\u003Ch2>Vérification dans le jeu de données et actions à entreprendre\u003C\u002Fh2>\u003Cp>La vérification avec LeakData indique si l’adresse e-mail recherchée figure dans ce jeu de données. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent avec certitude à cet utilisateur. Il constitue toutefois un signal suffisant pour prendre des mesures de précaution. Un résultat négatif indique uniquement qu’aucune correspondance n’a été trouvée dans ce jeu de données et n’exclut pas la présence de l’adresse dans d’autres fuites.\u003C\u002Fp>\u003Cp>Un résultat positif est important au regard du risque de rapprochement entre un compte éducatif et une identité personnelle. Un résultat négatif signifie qu’aucune correspondance n’a été trouvée dans ce jeu de données. La même adresse e-mail devrait également faire l’objet d’une vérification sur d’autres plateformes éducatives.\u003C\u002Fp>","Sphero Fuite de données (832,3 Millier Enregistrements signalés)","Sphero Fuite de données. Nombre signalé : 832,3 millier enregistrements. Données signalées : Dates de naissance, Adresses e-mail, Localisations géographiques…","\u002Fuploads\u002Flogo\u002Fsphero_com.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Sphero","Education Technology","United States",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":17},"infinite-campus","Violation de données chez Infinite Campus en 2026","Infinite Campus","\u002Fuploads\u002Flogo\u002Finfinitecampus_com.webp","2026-03-18T00:00:00.000Z",137123,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":17},"infinity-learn","Jeu de données de 2024 attribué à Infinity Learn","Infinity Learn","\u002Fuploads\u002Flogo\u002Finfinitylearn_com.png","2024-08-22T00:00:00.000Z",116943,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":17},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]