[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2snafdskhf562":3,"$f14nyzhakbg77z":54},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":48,"seoTitle":8,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":51,"isSpamList":51,"isMalware":51,"company":52},"6a452308a20f867c8ba8e70a","Synthient Credential Stuffing Threat Data","Données de Synthient sur les menaces de bourrage d’identifiants","synthient-credential-stuffing-threat-data","","2025-04-11T00:00:00.000Z","2025-11-06T04:58:49.000Z","2026-10-10T09:38:29.754Z","Verified breach record","https:\u002F\u002Fwww.troyhunt.com\u002F2-billion-email-addresses-were-exposed-and-we-indexed-them-all-in-have-i-been-pwned\u002F",[15,17],"https:\u002F\u002Fwww.troyhunt.com\u002Finside-the-synthient-threat-data\u002F",1957476021,"known",null,"unknown","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47],"Email addresses","Passwords","\u003Cp>La \u003Cstrong>fuite des données de Synthient sur les menaces de bourrage d’identifiants\u003C\u002Fstrong>, datée du 11 avril 2025, concerne un jeu de données d’identifiants vérifié dont les risques dépassent largement ceux liés au vol de données clients sur un seul site web. Dans cet incident, environ 2 milliards d’adresses e-mail uniques ont circulé avec des informations sur les mots de passe provenant de fuites de données antérieures et de listes utilisées à des fins malveillantes. Le nombre d’enregistrements concernés a été vérifié : il s’élève à 1 957 476 021. Les types de données se limitent aux adresses e-mail et aux mots de passe. Cet incident est critique pour la sécurité des comptes, car les attaquants peuvent essayer la même combinaison d’adresse e-mail et de mot de passe sur différents services afin d’accéder à d’autres comptes.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Les types de données vérifiés dans les \u003Cstrong>données de Synthient sur les menaces de bourrage d’identifiants\u003C\u002Fstrong> sont les adresses e-mail et les mots de passe. Une adresse e-mail offre aux attaquants un point de départ pour choisir leurs cibles et personnaliser leurs messages d’hameçonnage. La présence d’un mot de passe ou d’une correspondance avec un mot de passe augmente directement le risque de prise de contrôle d’un compte, surtout lorsque le même mot de passe est réutilisé sur plusieurs comptes. Il ne faut donc pas voir cet incident comme une simple circulation d’anciens mots de passe, mais comme un jeu de données de bourrage d’identifiants à grande échelle, susceptible de créer un risque en cascade pour l’ensemble de l’identité numérique de l’utilisateur.\u003C\u002Fp>\n\u003Cp>Dans ce jeu de données, les champs tels que le numéro de téléphone, l’adresse postale, les données de carte de paiement ou le numéro d’identification officiel ne font pas partie des catégories de données vérifiées. Le risque principal réside dans l’association de l’adresse e-mail et du mot de passe. Il ne faut toutefois pas en sous-estimer les conséquences : lorsque les utilisateurs réutilisent le même mot de passe sur différents services, les attaquants peuvent essayer les informations obtenues sur des réseaux sociaux, des services de messagerie, des comptes sur des sites de vente en ligne, des plateformes de jeux et des outils professionnels. Les tentatives réussies peuvent notamment entraîner des réinitialisations de mots de passe, de fausses notifications de connexion, des fraudes au paiement ou une extension de l’attaque aux comptes professionnels.\u003C\u002Fp>\n\u003Cp>Une adresse e-mail seule peut sembler n’être qu’une coordonnée connue de tous, mais le niveau de risque change lorsqu’elle est associée à des informations sur un mot de passe. Les attaquants peuvent tester les mêmes informations sur de nombreux services à l’aide d’outils automatisés, puis vendre les accès obtenus ou les utiliser pour des fraudes ciblées. Les mots de passe anciens et réutilisés peuvent notamment mettre en danger de nouveaux comptes, même des années plus tard. Ainsi, même si l’incident a eu lieu en 2025, le risque persiste si le même mot de passe a été utilisé sur un autre compte, par le passé ou aujourd’hui.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>Le périmètre vérifié est le suivant : le jeu de données de bourrage d’identifiants daté du 11 avril 2025 concerne 1 957 476 021 comptes uniques, et les catégories de données divulguées sont les adresses e-mail et les mots de passe. Ce jeu de données n’indique pas que les données des comptes utilisateurs du domaine synthient.com ont été directement compromises. Il est plus juste de considérer que cette vaste collection d’identifiants, constituée à partir de diverses listes utilisées à des fins malveillantes et de sources issues de fuites antérieures, présente un risque vérifié pour la sécurité des utilisateurs. Cette distinction est importante : l’incident révèle une menace généralisée de prise de contrôle des comptes liée à la réutilisation des mots de passe, plutôt qu’un problème limité à un compte auprès d’une seule entreprise.\u003C\u002Fp>\n\u003Cp>La date d’ajout à retenir est le 6 novembre 2025, et la date de l’incident est le 11 avril 2025. L’année 2025 affichée sur les écrans des utilisateurs n’est pas une erreur pour cet incident. L’erreur consisterait à confondre la date de première apparition du jeu de données avec d’autres dates qui ont ensuite été transférées à tort dans le système. Pour cet incident, la date de la fuite, la date d’ajout et le nombre d’enregistrements concernés doivent rester distincts. La vérification de l’incident en 2025 ne change rien au fait que les mots de passe issus d’anciennes fuites présentent toujours un risque actuel.\u003C\u002Fp>\n\u003Cp>Ce périmètre comporte également certaines limites. Pour chaque utilisateur, le jeu de données ne permet pas nécessairement de déterminer clairement de quel service provient chaque mot de passe. La présence d’une adresse e-mail dans cet incident ne signifie pas que le compte de l’utilisateur est actuellement compromis. Toutefois, si la même adresse e-mail et un mot de passe identique ou similaire sont encore utilisés sur d’autres services, les attaquants disposent d’identifiants qu’ils peuvent essayer. Ce résultat ne doit donc pas susciter la panique, mais être compris comme un avertissement sérieux appelant à une révision rapide et complète des mots de passe.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Les personnes qui utilisent le même mot de passe sur plusieurs services constituent le groupe le plus exposé. Si un mot de passe a été utilisé par le passé sur un forum, un compte de jeu ou un site d’achat jugé peu important, puis réutilisé sur un compte de messagerie, de réseau social ou professionnel, ce jeu de données peut fournir aux attaquants une liste d’identifiants à tester. Même un mot de passe long reste risqué s’il n’est pas unique. Le problème ne se limite donc pas au choix de mots de passe faibles : le risque principal est la réutilisation, sur différents comptes, d’un mot de passe qui semble robuste.\u003C\u002Fp>\n\u003Cp>Le deuxième groupe à risque est constitué des salariés qui utilisent leur adresse e-mail professionnelle sur des services personnels. La présence de l’adresse professionnelle d’un salarié dans des listes de bourrage d’identifiants ne prouve pas que les systèmes de l’entreprise ont été compromis; elle aide néanmoins les attaquants à cibler le domaine de l’entreprise. Les messages d’hameçonnage peuvent devenir plus convaincants, notamment pour les personnes travaillant dans les équipes de direction, de finance, de ressources humaines, d’assistance et de relation client. Les organisations devraient répondre à ces correspondances par le renouvellement des mots de passe, l’authentification multifacteur et des messages de sensibilisation.\u003C\u002Fp>\n\u003Cp>Le troisième groupe à risque concerne les comptes dont les utilisateurs ne se souviennent pas de leurs anciens mots de passe ou n’utilisent pas de gestionnaire de mots de passe. Lorsque les utilisateurs ne savent plus quel mot de passe ils utilisent pour quel service, il devient difficile d’évaluer les risques au cas par cas. L’approche la plus efficace consiste alors à utiliser un mot de passe unique pour chaque service critique, en commençant par les comptes importants, et à activer l’authentification multifacteur. Le compte de messagerie fait partie des comptes à protéger en priorité, car il joue un rôle central dans les procédures de réinitialisation des mots de passe.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Les utilisateurs concernés par cet incident devraient d’abord recenser tous les comptes sur lesquels ils ont utilisé un mot de passe identique ou similaire, puis remplacer ces mots de passe par des mots de passe robustes et uniques. La priorité devrait aller aux comptes de messagerie, aux services bancaires et de paiement, aux réseaux sociaux, au stockage dans le cloud, aux outils professionnels et aux comptes fréquemment utilisés sur des sites de vente en ligne. Si le changement de mot de passe se limite à un seul service, les attaquants peuvent continuer à essayer les mêmes informations ailleurs.\u003C\u002Fp>\n\u003Cp>La deuxième étape consiste à activer l’authentification multifacteur. L’authentification à l’aide d’une application ou d’une clé de sécurité matérielle offre une protection plus forte qu’un code SMS seul. Dans les paramètres du compte, il convient de vérifier les appareils non reconnus, les sessions ouvertes, les adresses e-mail de récupération récemment ajoutées et les notifications de sécurité inattendues. Les sessions suspectes devraient être fermées, les informations de récupération mises à jour et l’historique des connexions récentes vérifié.\u003C\u002Fp>\n\u003Cp>La troisième étape consiste à se méfier de l’hameçonnage et des faux messages d’assistance. Les attaquants peuvent utiliser les adresses e-mail présentes dans le jeu de données pour envoyer des messages contenant des notifications de réinitialisation de mot de passe, des alertes de sécurité ou des menaces de fermeture de compte. Au lieu de cliquer sur des liens, il convient de saisir manuellement l’adresse du service concerné dans le navigateur, de vérifier les pièces jointes avant de les ouvrir et de ne communiquer à personne les codes de vérification reçus de manière inattendue.\u003C\u002Fp>\n\u003Cp>Pour les organisations, l’ordre des mesures urgentes est légèrement différent. Il convient d’abord de rechercher les adresses e-mail appartenant au domaine de l’entreprise, de traiter en priorité les comptes de haut niveau et de rendre obligatoire le renouvellement des mots de passe pour les utilisateurs à risque. Il faut ensuite examiner la couverture de la MFA, les journaux de session, les tentatives de connexion échouées et les alertes signalant des localisations inhabituelles. Un message court et clair devrait être envoyé aux salariés pour leur rappeler de ne pas réutiliser leurs mots de passe.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>Les incidents liés aux jeux de données de bourrage d’identifiants ne peuvent pas être définitivement oubliés après un seul changement de mot de passe. Pour une protection à long terme, chaque service devrait avoir un mot de passe unique, les mots de passe devraient être conservés dans un gestionnaire fiable et la MFA devrait devenir la norme pour les comptes critiques. Les utilisateurs ne devraient pas réutiliser d’anciens mots de passe, devraient éviter les variantes faciles à deviner et maintenir les notifications de sécurité activées pour les comptes importants. Ces mesures permettent d’empêcher qu’une correspondance dans un jeu de données ne mette en danger d’autres comptes.\u003C\u002Fp>\n\u003Cp>Pour les organisations, une stratégie durable consiste à surveiller régulièrement la présence des adresses e-mail des salariés sur des services externes et à traiter les résultats selon leur niveau de risque. Toutes les correspondances ne présentent pas le même degré d’urgence : les comptes de haut niveau ou ceux de services critiques qui apparaissent avec des mots de passe devraient être traités plus rapidement. Les entreprises devraient combiner des politiques limitant la réutilisation des mots de passe, la MFA obligatoire, la prise en charge des clés de sécurité, la surveillance des sessions et la formation des salariés à la sécurité.\u003C\u002Fp>\n\u003Cp>Cet incident montre également pourquoi les habitudes en matière de mots de passe doivent changer. Les utilisateurs devraient savoir qu’il ne suffit pas d’utiliser partout un même mot de passe long et complexe. L’approche sûre consiste à générer un mot de passe distinct et aléatoire pour chaque compte, à ne pas chercher à mémoriser soi-même tous ses mots de passe et à ne pas agir avant d’avoir vérifié les notifications suspectes. Des contrôles de sécurité réguliers aident à réduire les risques en amont, même lorsque les fuites de données sont détectées tardivement.\u003C\u002Fp>\n\u003Ch2>Vérification des enregistrements et actions à entreprendre\u003C\u002Fh2>\n\u003Cp>Si votre adresse e-mail figure dans la \u003Cstrong>fuite des données de Synthient sur les menaces de bourrage d’identifiants\u003C\u002Fstrong>, ne considérez pas ce résultat comme une preuve définitive de la compromission de votre compte actuel. Il est plus juste de conclure que l’adresse e-mail et les informations sur le mot de passe figurent dans des listes utilisées à des fins malveillantes, et que ces mêmes informations peuvent être essayées sur d’autres comptes. Ce résultat doit donc être traité comme une alerte de sécurité permettant de déterminer quels mots de passe changer et quels comptes protéger en priorité.\u003C\u002Fp>\n\u003Cp>La première mesure consiste à changer votre mot de passe et à vérifier la MFA sur tous les services où vous utilisez le même mot de passe, en commençant par votre compte de messagerie. Vérifiez ensuite les informations de récupération des comptes, les sessions actives et les connexions récentes. Pour les utilisateurs professionnels, l’analyse du domaine permet d’établir une liste des comptes de salariés à risque à traiter et d’aider l’équipe de sécurité à intervenir d’abord sur les comptes appropriés. Des vérifications régulières réduisent le risque lié aux listes de bourrage d’identifiants qui circulent pendant longtemps.\u003C\u002Fp>","Données de Synthient sur les menaces de bourrage d’identifiants. Nombre signalé : 2 milliard enregistrements. Données signalées : Adresses e-mail, Mots de…","\u002Fuploads\u002Flogo\u002Fsynthientcredentialstuffingthreatdata.webp",false,{"name":7,"sector":53,"country":10,"website":10,"websiteArchiveUrl":10,"websiteStatus":10,"websiteCheckedAt":20},"Credential Exposure",{"success":4,"breaches":55},[56,63,70,77],{"slug":57,"title":58,"companyName":59,"logoUrl":60,"breachDate":61,"affectedCount":62,"affectedCountStatus":19},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":19},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":75,"affectedCount":82,"affectedCountStatus":83},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]