[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2lbf9rdiccpey":3,"$f127b4eyoqhqq9":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda488253e2","Twitter200M","Twitter (200M) Fuite de données","twitter-200m","twitter.com","2021-01-01T00:00:00.000Z","2023-01-05T20:49:16.000Z","2026-10-10T01:26:31.204Z","Verified breach record","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002F200-million-twitter-users-email-addresses-allegedly-leaked-online\u002F",[15,17],"https:\u002F\u002Fwww.wired.com\u002Fstory\u002Ftwitter-leak-200-million-user-email-addresses\u002F",211524284,"known",null,"unknown","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49],"Email addresses","Names","Social media profiles","Usernames","\u003Cp>La fuite de données Twitter (200M) est une fuite de grande ampleur concernant un réseau social. Elle résulte du rapprochement, en 2021, de profils d’utilisateurs de Twitter avec des adresses e-mail. Les données ont été rendues accessibles au grand public au début de 2023. L’importance de cet incident ne tient pas à la compromission des mots de passe des comptes individuels, mais à l’association d’adresses e-mail avec des informations de profil publiques, telles que les noms d’utilisateur, les noms affichés et les liens vers les profils. D’après les enregistrements vérifiés, le nombre de comptes distincts concernés est de 211 524 284. La date à retenir pour la fuite est le 1er janvier 2021, et celle de son ajout aux systèmes de surveillance est le 5 janvier 2023. L’incident doit donc figurer sur l’écran Sécurité des comptes avec la période réelle de la fuite et sa date d’ajout.\u003C\u002Fp>\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\u003Cp>Pour cet incident, les catégories de données dont la présence est confirmée sont les adresses e-mail, les noms, les informations de profil sur les réseaux sociaux et les noms d’utilisateur. Les mots de passe, les informations de carte de paiement, les messages privés, les clés de session et les données de documents d’identité ne font pas partie du périmètre vérifié. Le risque ne doit pourtant pas être sous-estimé : le lien entre une adresse e-mail et un compte sur un réseau social peut porter atteinte à la vie privée, notamment pour les personnes qui utilisent un pseudonyme. Des attaquants peuvent exploiter ces correspondances pour envoyer des messages d’hameçonnage, mener un harcèlement ciblé, diffuser de fausses notifications d’assistance, porter atteinte à la réputation ou tenter de prendre le contrôle de comptes. La présence d’un nom d’utilisateur et d’une adresse e-mail dans une même table facilite également les attaques par force brute à l’aide de mots de passe divulgués par d’autres services. Ainsi, même sans contenir de mots de passe, cette fiche signale un risque d’ingénierie sociale susceptible d’avoir de lourdes conséquences pour la sécurité des comptes.\u003C\u002Fp>\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\u003Cp>La fiche Twitter (200M) ne signifie pas que tous les systèmes internes du réseau social ont été entièrement compromis. Le jeu de données obtenu a été associé à l’exploitation d’une faiblesse technique qui permettait, en 2021, de retrouver les comptes correspondant à des adresses e-mail ou à des informations téléphoniques. Par la suite, après suppression des lignes en double, un jeu de données contenant environ 211,5 millions d’adresses e-mail distinctes a circulé. Les champs de données vérifiés sont limités, et il est important de respecter ces limites : adresses e-mail, noms, informations de profil sur les réseaux sociaux et noms d’utilisateur. Les champs supplémentaires, tels que les numéros de téléphone, les mots de passe ou les messages privés, ne font pas partie du périmètre principal vérifié pour ce jeu de données précis de 200 millions. La fiche doit donc présenter clairement le risque à l’utilisateur, sans présenter des affirmations non vérifiées comme des faits établis.\u003C\u002Fp>\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\u003Cp>Le risque est le plus élevé pour les personnes qui ne souhaitent pas relier directement leur compte Twitter à leur identité réelle, les journalistes, les militants, les responsables publics, les utilisateurs ayant un grand nombre d’abonnés, les représentants de marques et les personnes visibles au sein des communautés liées aux cryptoactifs. Le lien entre une adresse e-mail et un profil peut rendre plus crédibles des messages personnalisés, tels que de fausses alertes de connexion, des notifications relatives aux droits d’auteur, des propositions de collaboration avec une marque ou des demandes d’assistance. Le risque augmente encore pour les personnes qui utilisent la même adresse e-mail sur différentes plateformes : un attaquant peut rapprocher cette adresse de fuites antérieures de mots de passe pour tenter d’accéder à leurs comptes. Dans les équipes qui gèrent des comptes d’entreprise, l’association des adresses e-mail des salariés à leurs rôles sur les réseaux sociaux crée une surface d’attaque supplémentaire, tant pour les messages qui semblent envoyés au nom de l’entreprise que pour les tentatives de récupération de comptes.\u003C\u002Fp>\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\u003Cp>Même si aucun champ de mot de passe n’a été confirmé dans cette fuite, les utilisateurs concernés doivent immédiatement examiner leurs comptes de réseaux sociaux et de messagerie associés à la même adresse e-mail. Le compte Twitter doit être protégé par un mot de passe unique et robuste. Si ce mot de passe a été réutilisé ailleurs, il doit être changé sur tous les services concernés. La vérification en plusieurs étapes doit être activée, en privilégiant si possible une application d’authentification ou une clé de sécurité. Les adresses e-mail et les numéros de téléphone de récupération, ainsi que les applications liées, doivent être vérifiés; les sessions non reconnues doivent être fermées. Il convient de se méfier des messages reçus par e-mail qui portent sur Twitter, une marque, la publicité, la vérification ou l’assistance. Les adresses et les expéditeurs doivent être vérifiés avant de cliquer sur des liens. Les droits d’accès aux comptes d’entreprise doivent être réduits, l’utilisation de mots de passe partagés doit cesser et la sécurité des sessions dans les outils de gestion des réseaux sociaux doit être vérifiée à nouveau.\u003C\u002Fp>\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\u003Cp>À long terme, la défense la plus efficace consiste à séparer les usages des adresses e-mail selon leur finalité et à utiliser un mot de passe unique pour chaque service. Une adresse e-mail dédiée aux comptes de réseaux sociaux peut réduire les liens entre les adresses personnelles ou professionnelles et les profils publics. L’utilisation d’un gestionnaire de mots de passe élimine la réutilisation des mots de passe et offre une protection solide contre les attaques par réutilisation d’identifiants divulgués. Les paramètres de confidentialité des comptes doivent être examinés régulièrement, et les informations personnelles inutiles ne doivent pas être laissées dans les champs publics des profils. Pour les utilisateurs très visibles, les pseudonymes, les adresses de contact et les informations de récupération doivent rester distincts. Les organisations doivent mettre en place des politiques spécifiques pour les comptes des gestionnaires de réseaux sociaux, rendre obligatoire la vérification en plusieurs étapes, prévoir l’examen des journaux d’accès et définir des procédures de notification après incident.\u003C\u002Fp>\u003Ch2>Vérification de la fiche et mesures à prendre par l’utilisateur\u003C\u002Fh2>\u003Cp>Lorsque cette fuite apparaît sur LeakData, cela signifie que l’adresse e-mail de l’utilisateur figure dans le jeu de données Twitter (200M). Ce résultat ne prouve pas directement que le mot de passe a été compromis; toutefois, l’association de l’adresse e-mail à un profil de réseau social accroît le risque de fraude ciblée et d’hameçonnage. L’utilisateur doit d’abord vérifier les paramètres de sécurité de son compte Twitter, puis rechercher les éventuelles réutilisations de mots de passe sur les comptes importants créés avec la même adresse e-mail. Les comptes de messagerie, les services financiers, le stockage dans le cloud, les comptes d’achat en ligne et les interfaces d’administration doivent notamment être traités en priorité. La date de notification ne doit pas être confondue avec celle de la fuite : l’incident remonte principalement à 2021, tandis que son ajout vérifié date de 2023. Cette distinction permet à l’utilisateur de comprendre correctement la chronologie du risque et de prendre ses décisions en fonction de la période réelle de l’incident, sans croire à tort qu’il s’agit d’un événement récent.\u003C\u002Fp>","Twitter (200M) Fuite de données (211,5 Million Enregistrements signalés)","Twitter (200M) Fuite de données. Nombre signalé : 211,5 million enregistrements. Données signalées : Adresses e-mail, Noms, Profils sur les réseaux sociaux…","\u002Fuploads\u002Flogo\u002Ftwitter_com.webp",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":20},"Twitter","Social media","United States","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":19},"17","17 Fuite de données","17 Media","\u002Fuploads\u002Flogo\u002F17app_co.webp","2016-04-19T00:00:00.000Z",4009640,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":19},"vk","VK Fuite de données","VK","\u002Fuploads\u002Flogo\u002Fvk_com.webp","2012-01-01T00:00:00.000Z",93338602,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":19},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]