[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f9kv7u0r22wz9":3,"$f2qbwzgnrg6fvi":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":53,"seoTitle":54,"seoDescription":55,"logoUrl":56,"isVerified":57,"isSensitive":57,"isSpamList":57,"isMalware":57,"company":58},"6aadcf4d83f5dae3fb3f8b2a","Stayful 2016","Stayful Exposition présumée de données","stayful-2016","stayful.com","2016-01-15T00:00:00.000Z","2026-09-18T23:54:53.314Z","2026-10-10T08:26:39.866Z","Stayful boutique hotel booking platform MongoDB database leak","https:\u002F\u002Fen.wikipedia.org\u002Fwiki\u002FBoutique_hotel",[15,17],"https:\u002F\u002Ftherecord.media\u002F",183999,"known",null,"email_identifiers","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50,51,52],"Email addresses","Passwords","Password salts","Names","Usernames","Physical addresses","Travel and lodging reservations","\u003Cp>\u003Cstrong>La violation de données de Stayful en 2016\u003C\u002Fstrong> s’est produite en janvier 2016, lorsque la base de données de production MongoDB de \u003Cstrong>Stayful\u003C\u002Fstrong> (\u003Ccode>stayful.com\u003C\u002Fcode>), une plateforme de réservation et d’enchères pour des hôtels de charme basée à San Francisco, a été compromise et exfiltrée.\u003C\u002Fp>\u003Ch2>Quelles informations ont été touchées lors de l’incident Stayful ?\u003C\u002Fh2>\u003Cp>L’export de la base de données divulguée (\u003Ccode>Stayful.com_SHA-256_January_2016.csv\u003C\u002Fcode>) contient des données du catalogue de la plateforme et des profils de comptes utilisateurs. Les informations suivantes ont été exposées :\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>Éléments d’identification :\u003C\u002Fstrong> Noms complets des utilisateurs, prénoms et noms de famille, ainsi que noms d’utilisateur des comptes.\u003C\u002Fli>\u003Cli>\u003Cstrong>Identifiants d’authentification :\u003C\u002Fstrong> Mots de passe salés et hachés à l’aide d’algorithmes SHA-256.\u003C\u002Fli>\u003Cli>\u003Cstrong>Coordonnées et localisation physique :\u003C\u002Fstrong> Adresses e-mail de contact, adresses postales, villes et pays.\u003C\u002Fli>\u003Cli>\u003Cstrong>Données de voyage et de séjour :\u003C\u002Fstrong> Offres de réservation d’hôtels de charme, préférences d’arrivée et de départ, et échanges avec les hôtels partenaires.\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>Combien de comptes ont été touchés ?\u003C\u002Fh2>\u003Cp>Une validation canonique stricte des adresses e-mail selon les normes RFC a permis de vérifier \u003Cstrong>183 999 adresses e-mail valides et uniques\u003C\u002Fstrong> dans l’ensemble de la base de données.\u003C\u002Fp>\u003Ch2>Analyse technique et risques de sécurité\u003C\u002Fh2>\u003Cp>Les empreintes de mots de passe salées calculées avec SHA-256 restent vulnérables aux attaques par dictionnaire menées hors ligne et accélérées par GPU. Si les personnes concernées ont réutilisé ces identifiants sur d’autres services, elles s’exposent à des risques de bourrage d’identifiants et de prise de contrôle de leurs comptes.\u003C\u002Fp>\u003Ch2>Mesures recommandées aux personnes concernées\u003C\u002Fh2>\u003Cp>Les anciens utilisateurs de Stayful qui ont peut-être réutilisé leurs identifiants sur des plateformes encore actives devraient :\u003C\u002Fp>\u003Cul>\u003Cli>Changer immédiatement leurs mots de passe sur tous les services où leurs identifiants étaient identiques à ceux de leur compte Stayful.\u003C\u002Fli>\u003Cli>Activer l’authentification multifacteur (MFA \u002F 2FA) sur leurs comptes personnels.\u003C\u002Fli>\u003C\u002Ful>","Stayful Exposition présumée de données (184 Millier Identifiants e-mail)","Stayful Exposition présumée de données. Nombre signalé : 184 millier identifiants e-mail. Données signalées : Adresses e-mail, Mots de passe, Sels de hachage…","\u002Fuploads\u002Flogo\u002Fstayful.webp",false,{"name":59,"sector":60,"country":61,"website":61,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":20},"Stayful","Hospitality","",{"success":4,"breaches":63},[64,71,78,85],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":19},"aman","Fuite de données d’Aman en 2026","Aman","\u002Fuploads\u002Flogo\u002Faman_com.webp","2026-04-20T00:00:00.000Z",215563,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":19},"rci-internet-services-2026","Violation de données chez RCI Internet Services (40 178 personnes)","RCI Internet Services, Inc.","\u002Fuploads\u002Flogo\u002Frci-internet-services.png","2026-03-19T00:00:00.000Z",40178,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":19},"choice-hotels-international-2026","Violation de données chez Choice Hotels (24 115 personnes touchées)","Choice Hotels International, Inc.","\u002Fuploads\u002Flogo\u002Fchoice-hotels.svg","2026-01-14T00:00:00.000Z",24115,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":19},"interstate-management-westin-san-diego-2025","Violation de données chez Interstate Management (22 743 personnes touchées)","Interstate Management Company, LLC","\u002Fuploads\u002Flogo\u002Faimbridgehospitality.png","2025-11-19T00:00:00.000Z",22743]