[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f19d69guksndz0":3,"$f2nbxgno74ry8t":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":55,"isSpamList":55,"isMalware":55,"company":56},"6a6f57b3fb664a09b21dc7a0","SplitVPN2026","Fuite de données de SplitVPN en 2026","splitvpn-2026","splitvpn.io","2026-07-21T00:00:00.000Z","2026-08-02T14:44:02.926Z","2026-10-09T21:24:54.828Z","Database leak","https:\u002F\u002Fwww.mysteriumvpn.com\u002Fblog\u002Fnews\u002Fnotvpn-splitvpn-breach-58-million-logs",[15,17],"https:\u002F\u002Fsecurityaffairs.com\u002F196197\u002Fsecurity\u002Fvpn-breach-exposes-58-million-connection-logs-despite-no-logs-claims.html",865336,"known",null,"accounts","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50],"Device information","Email addresses","Geographic locations","IP addresses","Partial credit card data","\u003Cp>\u003Cstrong>La fuite de données de SplitVPN en 2026\u003C\u002Fstrong> a été révélée après la diffusion, sur un forum cybercriminel, d’une copie de base de données datée du 21 juillet 2026, qui aurait été dérobée au service VPN auparavant connu sous le nom de NotVPN. Un catalogue public de violations de données vérifiées a confirmé que les données liées à cet incident contenaient 865 336 adresses e-mail uniques.\u003C\u002Fp>\n\u003Cp>L’analyse technique a révélé des adresses IP et des informations sur les appareils associées à des adresses e-mail dans les tables relatives aux utilisateurs, aux appareils, aux paiements et aux connexions. Les nombres d’enregistrements, bien plus élevés, correspondent à des mesures différentes : ils ne doivent pas être additionnés ni présentés comme un nombre de personnes touchées.\u003C\u002Fp>\n\u003Ch2>Comment la fuite de données de SplitVPN a-t-elle été vérifiée ?\u003C\u002Fh2>\n\u003Cp>L’équipe de recherche de Mysterium a examiné une copie de la base de données SQL de 17 GB proposée sur le forum. Elle a comparé les schémas des tables, les compteurs et la structure d’un échantillon d’enregistrements, puis a indiqué que les données étaient authentiques. Le nom interne de la base de données, « notvpn », établissait également un lien entre SplitVPN et son ancienne identité NotVPN.\u003C\u002Fp>\n\u003Cp>Security Affairs a également publié, le 29 juillet 2026, les résultats techniques et le périmètre des données exposées. Le catalogue indépendant de violations de données a ajouté l’incident le 1er août en tant que violation vérifiée, en répertoriant 865 336 adresses e-mail uniques ainsi que des données sur les appareils, la localisation, les adresses IP et des données partielles de cartes bancaires. Aucun avis relatif à l’incident publié par SplitVPN n’a été trouvé dans les sources consultées.\u003C\u002Fp>\n\u003Ch2>Que s’est-il passé le 21 juillet 2026 ?\u003C\u002Fh2>\n\u003Cp>Un acteur malveillant a publié sur le forum Altenen une base de données SQL qu’il présentait comme provenant de SplitVPN, en datant la copie du 21 juillet. Les chercheurs ont constaté que sa structure correspondait globalement au contenu annoncé. Les sources ne permettent pas d’établir la date du premier accès non autorisé ni la manière dont la base de données a été obtenue.\u003C\u002Fp>\n\u003Cp>Les horodatages de la table des connexions s’étendaient de juin 2025 au 21 juillet 2026. Les entrées indiquaient quand un appareil s’était connecté à un serveur VPN donné; il n’a pas été confirmé qu’elles contenaient l’historique complet de navigation ou les sites web de destination. Toutefois, le rapprochement des adresses e-mail, des adresses IP et des données temporelles peut permettre d’associer une activité à un compte.\u003C\u002Fp>\n\u003Ch2>Quelles informations ont été exposées ?\u003C\u002Fh2>\n\u003Cp>Les catégories de données confirmées sont les adresses e-mail, les adresses IP, les localisations géographiques approximatives, les informations sur les appareils et les données partielles de cartes bancaires. Les chercheurs ont également signalé la présence d’identifiants d’appareils, d’informations sur l’application et le système d’exploitation, de jetons de notifications push, ainsi que de champs relatifs à la langue, au pays et au statut de l’abonnement.\u003C\u002Fp>\n\u003Cp>Les enregistrements de paiement auraient contenu les six premiers et les quatre derniers chiffres des cartes, leurs dates d’expiration, des identifiants de paiement et des jetons de facturation récurrente. L’exposition de numéros de carte complets n’a pas été confirmée. Les données de mots de passe ne figurent pas parmi les catégories de données utilisateur confirmées par le catalogue public.\u003C\u002Fp>\n\u003Ch2>Combien de comptes ont été touchés ?\u003C\u002Fh2>\n\u003Cp>Le catalogue public a identifié 865 336 adresses e-mail uniques dans le jeu de données. Le nombre de comptes touchés indiqué par le catalogue repose sur ce décompte d’adresses e-mail vérifié et dédupliqué; il ne doit pas être interprété comme un décompte définitif de toutes les personnes touchées par l’incident.\u003C\u002Fp>\n\u003Cp>L’étude initiale faisait état d’environ 23,4 millions d’enregistrements d’utilisateurs, 13,6 millions d’enregistrements d’appareils, 2,6 millions d’enregistrements de paiements et 58 millions d’enregistrements de connexions. Il s’agit de nombres de lignes provenant de tables différentes. Un même utilisateur peut figurer dans plusieurs tables ou apparaître plusieurs fois dans une même table : ces chiffres ne peuvent donc pas être additionnés pour obtenir un nombre de personnes.\u003C\u002Fp>\n\u003Ch2>Pourquoi cet incident présente-t-il un risque élevé ?\u003C\u002Fh2>\n\u003Cp>Dans certains pays, l’utilisation d’un VPN peut être associée à l’accès à des actualités, à des services de messagerie ou à des sites web bloqués. Le rapprochement de l’adresse e-mail, de la dernière adresse IP observée, de la localisation approximative, de l’appareil et de l’heure de connexion peut permettre de tirer des conclusions sensibles sur les moments où un compte donné a utilisé un VPN.\u003C\u002Fp>\n\u003Cp>Les données partielles d’une carte ne suffisent pas, à elles seules, à effectuer un achat en ligne. Toutefois, associées à une adresse e-mail, à un historique de paiement et à des informations sur l’abonnement, elles peuvent rendre plus crédibles des tentatives de fraude liées à une banque ou à un abonnement. Les messages proposant une assistance à la suite de la fuite, un remboursement ou une « vérification de compte » doivent être vérifiés par un autre canal.\u003C\u002Fp>\n\u003Ch2>Que doivent faire les utilisateurs de SplitVPN et de NotVPN ?\u003C\u002Fh2>\n\u003Cp>Activez l’authentification multifacteur sur le compte de messagerie associé, vérifiez les sessions actives et changez tout mot de passe réutilisé sur d’autres services. Le site officiel de SplitVPN envoie les codes de connexion par e-mail, ce qui rend la maîtrise de votre boîte de réception particulièrement importante. Ne validez pas de code de connexion ni de message de réinitialisation que vous n’attendiez pas.\u003C\u002Fp>\n\u003Cp>Si vous avez payé via Tinkoff ou un autre prestataire, surveillez les opérations liées à votre carte et à votre abonnement afin de repérer tout débit que vous ne reconnaissez pas. Si vous en constatez un, contactez votre banque au numéro officiel figurant sur la carte. Un message qui connaît votre adresse e-mail, votre adresse IP ou le contexte de votre utilisation d’un VPN n’est pas nécessairement légitime; ne communiquez jamais de code à usage unique, de coordonnées complètes de carte bancaire ni de pièce d’identité en réponse à un tel message.\u003C\u002Fp>","Fuite de données de SplitVPN en 2026 (865,3 Millier Comptes concernés)","SplitVPN, anciennement NotVPN : fuite de 865 336 adresses e-mail, d’IP, de données d’appareils, de localisation et de données partielles de cartes bancaires.","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":59,"websiteStatus":60,"websiteCheckedAt":12},"SplitVPN Technologies LLC","Technology","","active",{"success":4,"breaches":62},[63,70,77,83],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":20,"affectedCountStatus":76},"brinks-home-2026","Violation de données chez Brinks Home en 2026","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":20,"affectedCountStatus":76},"hugging-face-2026","Violation de sécurité chez Hugging Face en 2026","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z",{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":19},"fluke-july-2026","Fluke juillet 2026","Fluke Corporation","\u002Fuploads\u002Flogo\u002Ffluke-july-2026.webp","2026-07-01T00:00:00.000Z",821100]