[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2m1excxk64kop":3,"$f1dop5y3mkloym":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":52,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda488253c5","Tianya","Fuite de données de Tianya en 2011","tianya","tianya.cn","2011-12-26T00:00:00.000Z","2016-06-30T03:39:05.000Z","2026-10-10T09:32:30.687Z","Verified breach record","http:\u002F\u002Fthehackernews.com\u002F2011\u002F12\u002Ftianya-chinas-biggest-online-forum-40.html",[15],29020808,"known",null,"unknown","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46,47],"Email addresses","Names","Usernames","\u003Cp>\u003Cstrong>La fuite de données de Tianya\u003C\u002Fstrong> est associée à un incident d’accès non autorisé ayant touché le forum chinois Tianya le 26 décembre 2011. Le périmètre vérifié comprend 29 020 808 enregistrements d’utilisateurs. Les catégories de données répertoriées sont limitées : adresses e-mail, noms et noms d’utilisateur. L’ampleur de l’incident mérite votre attention, mais une correspondance ne suffit pas à démontrer qu’un compte est encore actif aujourd’hui, que tous les détails d’un profil ont été consultés ou que la même personne a été touchée sur un autre service.\u003C\u002Fp>\u003Cp>L’inscription à un forum associe souvent un pseudonyme, une adresse e-mail personnelle et une certaine visibilité au sein d’une communauté. Ainsi, même trois champs limités peuvent rendre une prise de contact ciblée plus convaincante lorsqu’ils sont rapprochés d’autres informations publiques. Cette fiche ne mentionne ni mots de passe, ni données de carte de paiement, ni numéros de téléphone, ni adresses postales. Cette limite est importante pour évaluer le risque : la prudence est de mise, mais les types de données non vérifiés ne doivent pas être considérés comme présents.\u003C\u002Fp>\u003Ch2>Types de données exposées et risques\u003C\u002Fh2>\u003Cp>Les types de données vérifiés sont les adresses e-mail, les noms et les noms d’utilisateur. Une adresse e-mail peut servir de point de contact pour un compte, tandis qu’un nom et un nom d’utilisateur peuvent faciliter les recoupements permettant de retrouver une personne sur différents forums, réseaux sociaux ou anciens comptes. Un attaquant peut utiliser ces informations pour imiter un avis de réinitialisation de mot de passe, un message d’administrateur de forum ou une annonce destinée à la communauté.\u003C\u002Fp>\u003Cp>La présence de ces champs dans un même enregistrement ne signifie pas que tous les détails du profil ont été obtenus pour chaque personne. Certains membres ont pu s’inscrire avec un simple nom d’utilisateur, tandis que d’autres ont fourni un nom ou une adresse e-mail. La présence des différents champs doit être évaluée ligne par ligne. Un nom d’utilisateur est particulièrement utile pour effectuer des recoupements lorsque le même identifiant apparaît à l’identique sur d’autres services : il peut alors aider à relier des profils publics ou d’anciens commentaires.\u003C\u002Fp>\u003Cp>Les mots de passe ne font pas partie des catégories vérifiées. Une correspondance avec cet incident ne prouve donc pas qu’un mot de passe actuel a été exposé. Néanmoins, une adresse e-mail et un nom d’utilisateur peuvent être combinés avec des informations provenant d’incidents plus anciens pour rendre plus crédibles des alertes de connexion, des demandes d’assistance ou des messages de vérification de compte. Le principal risque tient au contexte personnel que ces champs limités peuvent créer lorsqu’ils sont réunis.\u003C\u002Fp>\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\u003Cp>Le chiffre de référence sur cette page est de 29 020 808 enregistrements, et la date associée est le 26 décembre 2011. Les articles publiés à l’époque évoquaient des dizaines de millions de membres, mais cela ne signifie pas que toutes les sources utilisaient la même mesure. Le nombre d’enregistrements correspond au périmètre vérifié des adresses e-mail; il ne constitue pas un recensement complet des membres du forum à cette époque, de ses utilisateurs actifs ou de la population des internautes en Chine.\u003C\u002Fp>\u003Cp>Tianya était un forum en ligne, et cet incident est associé à ce seul service de forum. Cette page ne regroupe pas plusieurs incidents distincts sous le même nom. Une adresse e-mail ou un nom d’utilisateur peut apparaître dans un autre incident, mais cela n’élargit pas le périmètre de celui-ci. La présence d’une personne dans les enregistrements ne prouve pas qu’une publication, un commentaire ou une page de profil en particulier a également été obtenu.\u003C\u002Fp>\u003Cp>Les champs vérifiés ne permettent d’établir ni la technique d’attaque, ni le format de hachage des mots de passe, ni le contenu de messages privés, ni la présence d’informations financières. Ces éléments ne doivent pas être présentés comme des faits sans preuves fiables. La date indique la période associée à l’incident; à elle seule, elle ne permet pas de savoir quand un compte a été utilisé pour la dernière fois ni quand les données sont apparues en ligne pour la première fois. Le risque doit être apprécié dans ces limites.\u003C\u002Fp>\u003Ch2>Utilisateurs présentant un risque accru\u003C\u002Fh2>\u003Cp>Les personnes qui utilisent le même nom d’utilisateur sur plusieurs services depuis des années peuvent être plus faciles à identifier. Lorsqu’un pseudonyme de forum apparaît aussi sur un réseau social, un compte de jeu ou un profil au sein d’une communauté professionnelle, il peut être plus facile d’établir un lien entre une adresse e-mail et un nom. Cela ne prouve pas qu’un compte a été compromis, mais peut rendre plus crédibles les tentatives d’hameçonnage personnalisé et d’usurpation d’identité.\u003C\u002Fp>\u003Cp>Les anciennes adresses e-mail qui ne sont plus utilisées activement ne doivent pas être négligées. Une personne peut avoir oublié son inscription à un ancien forum alors que la même boîte e-mail sert toujours d’adresse de récupération pour des comptes plus récents. Si vous avez accès à une telle boîte, examinez avec une attention particulière les avis de sécurité, les paramètres de récupération et les sessions que vous ne reconnaissez pas.\u003C\u002Fp>\u003Cp>Les membres qui ont partagé leur véritable nom ou leur localisation au sein d’une communauté peuvent avoir laissé davantage d’éléments de contexte que ceux qui utilisaient uniquement un pseudonyme. Toutefois, les catégories vérifiées ne comprennent ni adresses postales ni numéros de téléphone. Il n’est donc pas exact d’affirmer que chaque membre peut être directement ciblé physiquement ou que des informations détaillées sur son identité sont présentes. Chaque correspondance doit être examinée en tenant compte des seules données concernées.\u003C\u002Fp>\u003Ch2>Mesures de protection immédiates\u003C\u002Fh2>\u003Cp>Si vous utilisez toujours la même adresse e-mail, commencez par vérifier le mot de passe de la boîte et les paramètres d’authentification multifacteur. Puisque les mots de passe ne figurent pas parmi les catégories de données de cet incident, une correspondance ne justifie pas automatiquement de changer tous vos mots de passe. Le compte e-mail reste toutefois un point de récupération pour d’autres services : il convient donc de veiller sans attendre à utiliser un mot de passe unique et à maintenir les informations de récupération à jour.\u003C\u002Fp>\u003Cp>Méfiez-vous des messages inattendus qui se présentent comme provenant de Tianya ou d’un administrateur de forum, ou comme un avis relatif à une ancienne inscription. Avant d’ouvrir un lien, vérifiez séparément le domaine de l’expéditeur, l’action demandée et l’adresse réelle de connexion. Pour confirmer une alerte que vous ne reconnaissez pas, accédez directement à l’adresse officielle connue du service plutôt que d’utiliser le lien fourni dans le message.\u003C\u002Fp>\u003Cp>Si vous utilisez le même nom d’utilisateur ou la même adresse e-mail ailleurs, assurez-vous que les mots de passe de ces comptes sont différents. Révoquez les accès lorsque les paramètres du compte font apparaître une session, une règle de transfert, une adresse de récupération ou un appareil connecté que vous ne reconnaissez pas. Si vous constatez une action suspecte, contactez le service concerné par son canal d’assistance officiel et conservez l’avis de sécurité.\u003C\u002Fp>\u003Ch2>Bonnes pratiques de sécurité à long terme\u003C\u002Fh2>\u003Cp>Utiliser un mot de passe long et unique pour chaque service en ligne limite les conséquences ultérieures des anciennes fuites de données de forums. Un gestionnaire de mots de passe peut réduire la réutilisation et vous aider à conserver des identifiants robustes. Lorsque l’authentification multifacteur est disponible, privilégiez une application d’authentification ou une clé de sécurité matérielle; les codes envoyés par SMS apportent une protection supplémentaire, mais n’éliminent pas tous les risques de tromperie.\u003C\u002Fp>\u003Cp>La confidentialité des noms d’utilisateur fait aussi partie d’une protection durable. Choisir des pseudonymes distincts pour différentes communautés, plutôt que d’utiliser partout le même, complique les recoupements automatiques entre profils publics. Examinez les noms affichés, les biographies et les coordonnées publiques de vos anciens profils de forum. Supprimer les informations inutiles laisse moins d’éléments de contexte exploitables pour de futures tentatives de ciblage.\u003C\u002Fp>\u003Cp>Continuez à vérifier régulièrement la sécurité de votre compte e-mail. Les numéros de téléphone de récupération, les adresses e-mail secondaires, les sessions connectées et les règles de transfert doivent rester à jour. Gardez les alertes de compte activées lorsque cela est possible et examinez rapidement les tentatives de connexion que vous ne reconnaissez pas. Ces habitudes sont utiles non seulement en cas de correspondance avec Tianya, mais aussi pour tous vos comptes en ligne, anciens ou actuels.\u003C\u002Fp>\u003Ch2>Vérification des enregistrements et mesures à prendre\u003C\u002Fh2>\u003Cp>Utilisez la fonction de vérification des enregistrements sur cette page pour savoir si votre adresse e-mail correspond à l’incident Tianya. Une correspondance signifie que l’adresse figure dans le périmètre vérifié; elle ne prouve pas qu’un mot de passe a été consulté, que tous les champs étaient présents sur la ligne vous concernant ou qu’un compte actuel a été compromis. Considérez ce résultat comme un signal de risque personnel pour la sécurité des comptes et les prises de contact inattendues.\u003C\u002Fp>\u003Cp>En l’absence de correspondance, il peut néanmoins être utile de vous remémorer vos anciennes boîtes e-mail, les variantes orthographiques de vos noms d’utilisateur et les comptes que vous n’utilisez plus. L’absence de correspondance ne garantit pas qu’aucune information personnelle n’existe ailleurs en ligne. Des mots de passe robustes, l’authentification multifacteur, la vérification régulière des comptes et la confirmation des messages suspects par un moyen indépendant restent l’approche la plus fiable.\u003C\u002Fp>","Fuite de données de Tianya en 2011 (29 Million Enregistrements signalés)","Fuite de données de Tianya en 2011. Nombre signalé : 29 million enregistrements. Données signalées : Adresses e-mail, Noms, Noms d’utilisateur. Consultez…","\u002Fuploads\u002Flogo\u002Ftianya_cn.webp",false,{"name":7,"sector":54,"country":55,"website":10,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":19},"Social Media","China","",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":18},"meta-instagram-hts-2026","Violation de données Meta Instagram HTS 2026","Meta Platforms, Inc.","\u002Fuploads\u002Flogo\u002Fmeta_com.svg","2026-04-17T00:00:00.000Z",20225,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":18},"instagram","Allégation de fuite de données Instagram en 2026","Instagram","\u002Fuploads\u002Flogo\u002Finstagram_com.webp","2026-01-07T00:00:00.000Z",6215150,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":18},"discord-5ca-2025","Violation de données chez Discord (74 729 personnes touchées)","Discord Inc.","\u002Fuploads\u002Flogo\u002Fdiscord.svg","2025-09-20T00:00:00.000Z",74729,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":18},"spoutible","Spoutible Fuite de données","Spoutible","\u002Fuploads\u002Flogo\u002Fspoutible_com.webp","2024-01-31T00:00:00.000Z",207114]