[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fc69g8loeqt0p":3,"$f1orwrmah5lk7e":69},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":59,"seoTitle":60,"seoDescription":61,"logoUrl":62,"isVerified":4,"isSensitive":4,"isSpamList":63,"isMalware":63,"company":64},"68e3266eda11adda488253fd","Vodafone","Vodafone Iceland Fuite de données","vodafone","vodafone.is","2013-11-30T00:00:00.000Z","2026-10-10T09:32:30.679Z","Verified breach record","https:\u002F\u002Fwww.twingate.com\u002Fblog\u002Ftips\u002Fvodafone-data-breach",[14,16,17,18,19],"https:\u002F\u002Fthehackernews.com\u002F2013\u002F11\u002Fvodafone-iceland-hacked-and-exposed.html","https:\u002F\u002Fwww.theregister.com\u002Fsecurity\u002F2013\u002F12\u002F02\u002Fvodafone-iceland-bjoerked-after-turkish-hacker-pinches-passwords\u002F591017","https:\u002F\u002Fwww.icelandreview.com\u002Fnews\u002Fthousands-passwords-and-messages-online-after-hacking\u002F","https:\u002F\u002Fvodafone.is\u002F",56021,"known",null,"unknown","fr",[26,27,28,29,30,31,24,32,33,34],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[48,49,50,51,52,53,54,55,56,57,58],"Credit cards","Email addresses","Government issued IDs","IP addresses","Names","Passwords","Phone numbers","Physical addresses","Purchases","SMS messages","Usernames","\u003Cp>La fuite de données de Vodafone est un incident de sécurité confirmé qui a touché l'activité de télécommunications en Islande associée au domaine vodafone.is. Elle a été rendue publique le 30 novembre 2013. L'incident concerne environ 56 021 comptes et de très nombreux champs de données personnelles provenant de divers systèmes internes. Les informations divulguées comprennent des données de cartes bancaires, des adresses e-mail, des numéros d'identification nationaux, des adresses IP, des noms, des mots de passe, des numéros de téléphone, des adresses postales, des historiques d'achat, des messages SMS et des noms d'utilisateur. Les données ont été classées comme sensibles en raison de leur lien avec un service de télécommunications et de l'exposition simultanée d'informations financières et de communications.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Les catégories de données touchées par cet incident ne se limitent pas aux informations habituelles des comptes. Les adresses e-mail et les mots de passe présentent un risque direct de tentative de prise de contrôle des comptes. Les numéros de téléphone, les adresses postales, les adresses IP et les noms d'utilisateur facilitent quant à eux le rapprochement de l'identité d'une personne entre différents services. Les informations de cartes bancaires et les historiques d'achat peuvent être exploités pour des fraudes financières, de fausses alertes de paiement et des tentatives d'hameçonnage ciblées. Les identifiants délivrés par les autorités, tels que les numéros d'identification nationaux, sont des informations hautement sensibles qui peuvent être utilisées de manière abusive lors de procédures d'authentification.\u003C\u002Fp>\n\u003Cp>La présence de messages SMS dans une fuite aggrave la situation. Leur contenu peut donner des indications sur les relations personnelles, les échanges professionnels, les codes de vérification, les détails d'abonnement ou les habitudes de communication privée. Un jeu de données provenant d'un opérateur de télécommunications fournit à un attaquant non seulement des informations sur les comptes, mais aussi un contexte étendu sur l'environnement numérique et physique d'une personne. Il ne suffit donc pas de changer les mots de passe pour faire face au risque : les comptes financiers, les pratiques d'authentification, la sécurité de la ligne téléphonique et les protections contre l'ingénierie sociale doivent être examinés ensemble.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>Le périmètre principal retenu est de 56 021 comptes touchés. Des sources fiables accessibles au public confirment que l'incident s'est produit en novembre 2013, qu'il a été indexé le 30 novembre 2013 et qu'il est associé à l'activité de Vodafone en Islande. Certains rapports mentionnent des nombres bruts de comptes plus élevés ou des extractions de bases de données plus anciennes. Cet écart peut s'expliquer par les lignes des fichiers bruts, les doublons, la diversité des sources internes et la manière d'analyser les enregistrements correspondant à des comptes. Le nombre principal affiché à l'utilisateur reste donc cohérent avec le périmètre vérifié sur la base des comptes.\u003C\u002Fp>\n\u003Cp>La fiche est considérée comme vérifiée pour ce qui concerne la marque de l'entreprise et le nom de domaine. En revanche, seuls les champs de données étayés par les sources sont inclus dans la description publique; les coordonnées bancaires non vérifiées et les affirmations plus larges ne sont pas ajoutées aux catégories de données. Actuellement, vodafone.is redirige vers une autre page de télécommunications islandaise. Cela ne remet pas en cause l'exactitude de l'événement passé, mais montre que l'utilisation de la marque et du nom de domaine par l'entreprise a évolué au fil du temps. La fiche n'a donc pas été classée comme inactive, mais le secteur d'activité de l'entreprise a été corrigé pour indiquer les télécommunications plutôt que les réseaux sociaux.\u003C\u002Fp>\n\u003Ch2>Groupes d'utilisateurs exposés\u003C\u002Fh2>\n\u003Cp>Le risque est le plus élevé pour les clients de Vodafone Iceland qui réutilisent le même mot de passe pour leur messagerie, les réseaux sociaux, les services bancaires, les services cloud, leurs comptes professionnels ou d'autres opérations liées aux télécommunications. Les personnes dont les données de carte bancaire et les historiques d'achat sont exposés doivent redoubler de vigilance face aux messages de fraude financière. Les utilisateurs dont le numéro de téléphone et les messages SMS figurent dans la fuite peuvent être ciblés par de faux appels d'opérateur, des demandes de remplacement de carte SIM, des alertes de renouvellement d'abonnement et des messages demandant des codes de vérification. Pour les personnes dont le numéro d'identification national est exposé, les fraudes lors des procédures de vérification d'identité et les tentatives d'ouverture de compte sont également particulièrement préoccupantes.\u003C\u002Fp>\n\u003Cp>Pour les personnes utilisant un téléphone professionnel ou un abonnement d'entreprise, le risque peut dépasser le cadre d'un compte individuel. Si le même numéro de téléphone est associé à une messagerie professionnelle, à des applications d'entreprise ou à des comptes administrateur, un attaquant peut élaborer des scénarios d'ingénierie sociale plus convaincants. Le contenu des SMS peut fournir des éléments sur les relations personnelles ou les communications internes de l'organisation. Les utilisateurs concernés doivent donc examiner non seulement leur ancien mot de passe Vodafone, mais aussi tous les comptes critiques liés à leur numéro de téléphone et à leur adresse e-mail.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>La première étape consiste à changer le mot de passe de tous les services utilisant un mot de passe identique ou similaire à celui de votre compte Vodafone. Donnez la priorité aux comptes de messagerie, aux services bancaires et de paiement, aux réseaux sociaux, au stockage cloud et aux comptes professionnels. Choisissez un mot de passe unique, long et aléatoire pour chaque service et utilisez un gestionnaire de mots de passe pour repérer les anciens mots de passe réutilisés. Activez l'authentification multifacteur sur vos comptes de messagerie et vos comptes financiers. Si possible, utilisez des codes générés par une application, des clés de sécurité matérielles ou des clés d'accès.\u003C\u002Fp>\n\u003Cp>Surveillez les opérations par carte bancaire et les comptes bancaires afin de repérer toute activité inhabituelle. Méfiez-vous des messages suspects concernant un abonnement, un remboursement, une vérification de paiement ou une mise à jour de l'opérateur. Si votre ligne téléphonique permet d'activer une protection contre le remplacement frauduleux de carte SIM, un mot de passe pour les échanges avec le service client ou des options d'authentification supplémentaires, activez-les. Ne communiquez à personne les codes de vérification reçus par SMS. Pour effectuer une vérification, il est préférable de saisir vous-même l'adresse officielle de votre opérateur plutôt que de suivre des liens présentés comme provenant de celui-ci.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>Les fuites de données dans le secteur des télécommunications ont des effets durables, car les numéros de téléphone, les adresses e-mail et les informations d'identité peuvent rester inchangés pendant des années. Pour une protection durable, réduisez le recours à la vérification par SMS pour les comptes critiques et adoptez des méthodes d'authentification multifacteur plus robustes. Utilisez régulièrement un gestionnaire de mots de passe et ne conservez pas le même mot de passe sur plusieurs comptes. Lorsqu'un incident concerne des données de carte bancaire et des informations d'identité, un simple changement de mot de passe ne doit pas être considéré comme suffisant. Il convient aussi d'envisager une surveillance financière, le renouvellement de la carte bancaire et des alertes de vérification d'identité.\u003C\u002Fp>\n\u003Cp>Pour les utilisateurs en entreprise, les liens entre les numéros de téléphone, la messagerie et les systèmes professionnels doivent être régulièrement vérifiés. Les anciens comptes de télécommunications, les portails de facturation et les accès au service client doivent être protégés par des mots de passe robustes. Les salariés doivent être formés aux appels et messages usurpant l'identité de l'opérateur, aux fraudes par remplacement de carte SIM et à l'hameçonnage par SMS. Si le numéro de téléphone sert de moyen de récupération pour des comptes à forte valeur, des couches de sécurité supplémentaires doivent être ajoutées. Cet incident montre que les données de télécommunications peuvent entraîner simultanément des risques financiers, des risques liés à l'identité et des risques liés aux communications.\u003C\u002Fp>\n\u003Ch2>Vérification de la fiche et actions à entreprendre\u003C\u002Fh2>\n\u003Cp>Si le résultat Vodafone apparaît sur LeakData, vous devez le considérer comme une fuite de données de télécommunications vérifiée, associée au service Vodafone en Islande. Le périmètre principal affiché est de 56 021 comptes. Les champs de données étayés par les sources comprennent les informations de cartes bancaires, les adresses e-mail, les identifiants officiels, les adresses IP, les noms, les mots de passe, les numéros de téléphone, les adresses postales, les historiques d'achat, les messages SMS et les noms d'utilisateur. La date de l'incident et la date d'ajout restent fixées au 30 novembre 2013; l'année 2025 n'est pas la date principale à afficher à l'utilisateur pour ce résultat.\u003C\u002Fp>\n\u003Cp>Si une correspondance vous concerne, commencez par mettre à jour les comptes qui utilisent le même mot de passe, puis vérifiez la sécurité de votre ligne téléphonique et de vos comptes financiers. Surveillez les opérations par carte bancaire et, si nécessaire, faites renouveler la carte ou demandez une vérification supplémentaire. Ne vous fiez pas aux messages inattendus de vérification, de dette, de remboursement ou d'abonnement reçus sur votre numéro de téléphone. Compte tenu de la sensibilité élevée de données telles que le numéro d'identification national et le contenu des SMS, adoptez une approche globale : ne vous limitez pas au mot de passe d'un seul compte, mais prenez aussi en compte la sécurité de votre identité et de votre ligne téléphonique.\u003C\u002Fp>","Vodafone Iceland Fuite de données (56 Millier Enregistrements signalés)","Vodafone Iceland Fuite de données. Nombre signalé : 56 millier enregistrements. Données signalées : Cartes de crédit, Adresses e-mail, Pièces d’identité…","\u002Fuploads\u002Flogo\u002Fvodafone_is.webp",false,{"name":65,"sector":66,"country":67,"website":10,"websiteArchiveUrl":68,"websiteStatus":68,"websiteCheckedAt":22},"Vodafone Iceland","Telecommunications","Iceland","",{"success":4,"breaches":70},[71,78,85,92],{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":21},"american-tower","Incident relatif aux données de contacts professionnels d’American Tower (2026)","American Tower","\u002Fuploads\u002Flogo\u002Famericantower_com.webp","2026-06-12T00:00:00.000Z",216601,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":21},"charter","Fuite de données de Charter en 2026","Charter","\u002Fuploads\u002Flogo\u002Fcharter_com.webp","2026-05-23T00:00:00.000Z",4851517,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":21},"kddi-isp-email-2026","Violation de données KDDI ISP de 2026","KDDI Corporation","\u002Fuploads\u002Flogo\u002Fkddi_com.png","2026-05-16T00:00:00.000Z",12231954,{"slug":93,"title":94,"companyName":95,"logoUrl":96,"breachDate":97,"affectedCount":98,"affectedCountStatus":21},"odido","Fuite de données d’Odido en 2026","Odido","\u002Fuploads\u002Flogo\u002Fodido_nl.webp","2026-02-12T00:00:00.000Z",5873327]