[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$firltd3in7out":3,"$f1finvl6rvuh30":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":54,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda48825401","VTightGel","V-Tight Gel Exposition présumée de données","v-tight-gel","vtightgel.com","2016-02-13T00:00:00.000Z","2017-11-17T07:31:16.000Z","2026-10-10T09:32:30.662Z","Unverified breach record","",[],2013164,"known",null,"email_identifiers","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46,47,48,49],"Email addresses","IP addresses","Names","Phone numbers","Physical addresses","\u003Cp>La fuite de données V-Tight Gel est un incident touchant des données personnelles sensibles qui aurait été découvert vers février 2016 et aurait affecté 2 013 164 comptes. Bien que le jeu de données soit désigné sous le nom V-Tight, il a été signalé que son périmètre pourrait ne pas se limiter à une seule catégorie de produits et pourrait également être lié à d’autres noms de domaine, principalement dans les secteurs de la santé, du bien-être et des soins personnels. Le point essentiel pour les utilisateurs est donc que des informations permettant d’identifier directement une personne, comme son nom, son numéro de téléphone, son adresse IP et son adresse postale, figurent dans le même jeu de données que son adresse e-mail.\u003C\u002Fp>\n\u003Cp>Cet incident doit rester classé comme non vérifié : malgré des indices solides de la présence de véritables informations personnelles dans les données, le périmètre complet de la source n’a pas été confirmé de manière indépendante. Les champs de données restent néanmoins sensibles, et il ne serait pas approprié de présenter cet incident aux utilisateurs comme peu risqué. Le champ des mots de passe n’ayant pas été vérifié, il ne faut pas ajouter d’affirmation selon laquelle des mots de passe auraient fuité. Le risque concerne davantage les atteintes à la vie privée liées à l’hameçonnage, aux fausses livraisons, aux escroqueries téléphoniques, au ciblage fondé sur l’adresse et à l’intérêt pour des produits sensibles.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Les champs de données vérifiés sont les adresses e-mail, les adresses IP, les noms, les numéros de téléphone et les adresses postales. L’adresse e-mail est le principal point de contact permettant de joindre l’utilisateur. Associée à un numéro de téléphone, elle permet de constituer un profil de cible plus précis pour les fraudes par SMS, par appel téléphonique ou liées à la récupération de compte. Le nom et l’adresse postale, utilisés ensemble, permettent aux attaquants de préparer des messages personnalisés concernant des livraisons, des factures, des produits de santé, des abonnements ou des retours. L’adresse IP peut fournir des indices supplémentaires sur la région approximative et les conditions d’accès à Internet.\u003C\u002Fp>\n\u003Cp>Cette combinaison de données peut avoir des conséquences importantes, même si elle ne contient pas de données de cartes de paiement. En effet, les adresses, les noms et les numéros de téléphone sont des informations difficiles à changer. Un jeu de données lié à des catégories sensibles de soins personnels ou de produits pour adultes peut notamment présenter des risques pour la vie privée et la réputation des utilisateurs. Les attaquants peuvent rendre leurs messages convaincants en y faisant figurer une partie d’un véritable nom ou d’une véritable adresse. La fuite V-Tight Gel doit donc être évaluée non seulement sous l’angle de la sécurité des e-mails, mais aussi sous celui de la sécurité du téléphone et de l’adresse postale.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>La date de l’incident a été enregistrée au 13 février 2016. Le nombre de comptes affectés semble être de 2 013 164, et la date d’ajout au catalogue a été vérifiée : il s’agit du 17 novembre 2017. La date de modification correspond également à ce même jour, le 17 novembre 2017, à 07:47:39 UTC. Cette distinction est importante : la date de la fuite ne doit pas être confondue avec celle de l’ajout ultérieur du jeu de données aux listes de suivi de sécurité. La date affichée pour V-Tight Gel doit correspondre à la période réelle de l’incident.\u003C\u002Fp>\n\u003Cp>Dans l’incident V-Tight Gel, les mots de passe, les cartes de paiement, les numéros de pièces d’identité officielles, les dates de naissance, les historiques d’achat et le contenu des messages privés ne font pas partie des champs de données vérifiés. Le périmètre doit être décrit uniquement à partir des champs relatifs aux adresses e-mail, aux adresses IP, aux noms, aux numéros de téléphone et aux adresses postales. L’incident doit rester classé comme non vérifié : bien que les données contiennent des exemples d’informations personnelles exactes, il a été indiqué qu’aucune réponse claire n’avait été reçue du propriétaire du service et que l’origine de l’ensemble du jeu de données n’était pas confirmée. Il doit néanmoins conserver son classement comme incident sensible, car l’association d’une personne à un tel produit ou service pourrait lui porter préjudice.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Les personnes les plus exposées sont celles qui utilisent la même adresse e-mail pour leurs achats et leurs comptes liés à la santé, aux réseaux sociaux ou au travail. Lorsqu’un numéro de téléphone et une adresse postale sont présents aux côtés de l’adresse e-mail, les attaquants peuvent envoyer des messages qui semblent beaucoup plus personnels. Des sujets comme une livraison, un retour, une dette, un abonnement ou un rappel concernant un produit peuvent ainsi paraître crédibles. Les informations d’adresse exigent une vigilance particulière, non seulement pour la sécurité en ligne, mais aussi pour la protection de la vie privée dans le monde physique.\u003C\u002Fp>\n\u003Cp>Les personnes pouvant être associées à des produits sensibles de soins personnels sont également exposées à des atteintes à leur réputation et à des tentatives de pression. Les attaquants peuvent leur envoyer des e-mails ou des messages par téléphone pour tenter de les embarrasser. Ces messages peuvent demander un paiement, chercher à faire cliquer sur des liens ou ouvrir des pièces jointes, ou solliciter davantage d’informations personnelles. Si une adresse e-mail professionnelle ou un téléphone professionnel a été utilisé, le risque dépasse la sphère personnelle et peut devenir un risque pour la sécurité de l’entreprise et un vecteur d’ingénierie sociale.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Si vous obtenez un résultat positif pour V-Tight Gel, sécurisez d’abord vos comptes de messagerie. Utilisez des mots de passe robustes et uniques, activez l’authentification à deux facteurs et surveillez les sessions actives de votre compte de messagerie. Même si aucun mot de passe ne figure parmi les données vérifiées de cet incident, ne négligez pas les bonnes pratiques en matière de mots de passe : la même adresse e-mail pourrait apparaître dans d’autres fuites. Avant de cliquer sur un lien reçu par SMS, vérifiez soigneusement l’expéditeur et le sujet du message.\u003C\u002Fp>\n\u003Cp>Ne considérez pas automatiquement comme fiables les messages inattendus contenant une adresse, un numéro de téléphone ou un nom. Pour les messages concernant une expédition, un paiement, un retour, une adhésion ou des produits de santé, accédez directement à votre compte pour vérifier la situation. Il est plus sûr de saisir vous-même l’adresse dans le navigateur que de cliquer sur les liens d’un e-mail. En cas de chantage ou de menaces, n’effectuez aucun paiement, conservez des captures d’écran et les informations sur l’expéditeur et, si nécessaire, informez le service de sécurité de votre organisation ou le service d’assistance compétent.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>À long terme, il peut être plus sûr de ne pas utiliser votre adresse e-mail principale pour les produits sensibles ou les services liés à la santé et aux soins personnels. L’utilisation d’adresses e-mail distinctes et la limitation des informations de profil rendent plus difficile le rapprochement de différentes fuites de données avec une même personne. Ne communiquez pas votre numéro de téléphone lors d’une inscription s’il n’est pas obligatoire. Ne renseignez votre adresse postale que pour les transactions nécessitant réellement une livraison, et supprimez régulièrement les adresses enregistrées dans vos anciens comptes.\u003C\u002Fp>\n\u003Cp>Surveillez régulièrement les alertes de sécurité associées à vos adresses e-mail et à vos numéros de téléphone. Lorsque des informations difficiles à changer, comme les adresses et les numéros de téléphone, sont exposées, le risque peut durer des années. Un changement ponctuel de mot de passe ne suffit donc pas. La vigilance face à l’hameçonnage, l’authentification à deux facteurs, l’utilisation d’adresses e-mail distinctes, la réduction des informations de profil superflues et la fermeture des anciens comptes doivent devenir des habitudes durables. Limiter au strict minimum les informations fournies aux services sensibles reste la protection la plus pratique.\u003C\u002Fp>\n\u003Ch2>Vérification de la fiche et actions à entreprendre\u003C\u002Fh2>\n\u003Cp>Les nombres de personnes concernées, les champs de données et les affirmations d’acteurs malveillants qui n’ont pas été vérifiés ne sont pas considérés comme faisant partie du périmètre public de l’incident. Un résultat positif signifie que votre nom, votre adresse e-mail, votre numéro de téléphone, votre adresse postale ou votre adresse IP peuvent être associés à ce jeu de données. La première étape consiste à renforcer la sécurité de votre messagerie et de votre téléphone, la deuxième à vous méfier des faux messages contenant des adresses, et la troisième à passer en revue les comptes sensibles ouverts avec la même adresse e-mail.\u003C\u002Fp>\n\u003Cp>Pour cet incident, le nombre total confirmé de comptes affectés est de 2 013 164. Le risque porte davantage sur les coordonnées personnelles et la vie privée que sur les données financières. Si le résultat est positif, vérifiez les sessions de votre messagerie, activez l’authentification à deux facteurs, méfiez-vous des escroqueries par SMS et par appel téléphonique, et n’agissez pas sur la base de messages inattendus contenant des adresses sans les avoir vérifiés. La fuite V-Tight Gel montre que les informations partagées dans des comptes liés aux soins personnels et à un mode de vie sain peuvent avoir des conséquences durables sur la vie privée.\u003C\u002Fp>","V-Tight Gel Exposition présumée de données (2 Million Identifiants e-mail)","V-Tight Gel Exposition présumée de données. Nombre signalé : 2 million identifiants e-mail. Données signalées : Adresses e-mail, Adresses IP, Noms. Consultez…","\u002Fuploads\u002Flogo\u002Fvtightgel_com.webp",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"V-Tight Gel","Wellness and personal care","Global",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":18},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":18},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":80,"affectedCount":87,"affectedCountStatus":88},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]