[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3tcwz92jm2v69":3,"$f3l0zm7zplu476":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda48825423","xHamster","xHamster Fuite de données","xhamster","xhamster.com","2016-11-28T00:00:00.000Z","2018-03-08T02:09:26.000Z","2026-10-10T09:38:29.795Z","Verified breach record","https:\u002F\u002Fwww.vice.com\u002Fen\u002Farticle\u002Fhackers-are-trading-hundreds-of-thousands-of-xhamster-porn-account-details\u002F",[15],377377,"known",null,"unknown","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47],"Email addresses","Passwords","Usernames","\u003Cp>La fuite de données de xHamster est un incident de sécurité sensible survenu le 28 novembre 2016. Elle a touché 377 377 personnes qui possédaient un compte sur cette plateforme de contenus pour adultes. Les données exposées comprennent des adresses e-mail, des noms d’utilisateur et des mots de passe. Il est confirmé que les mots de passe étaient stockés sous forme de hachages MD5 non salés. Il ne s’agit donc pas de mots de passe en clair. Toutefois, MD5 étant considéré comme un algorithme de hachage ancien et peu robuste, les mots de passe courts, prévisibles ou réutilisés sur d’autres services présentent un risque élevé.\u003C\u002Fp>\n\u003Cp>Le caractère sensible de cet incident ne tient pas uniquement aux données relatives aux mots de passe. Le fait d’associer une adresse e-mail et un nom d’utilisateur à un compte sur une plateforme de contenus pour adultes comme xHamster peut avoir de graves conséquences pour la vie privée et la réputation de certaines personnes. Des attaquants peuvent exploiter les correspondances entre les adresses e-mail et les noms d’utilisateur divulgués pour envoyer des messages à des fins de chantage, d’hameçonnage, de tentatives de connexion aux comptes ou pour embarrasser les personnes concernées. Il ne faut donc pas envisager les suites de cette fuite sous le seul angle du changement de mot de passe, mais aussi sous celui de la sécurité des comptes liés et de la protection de la vie privée.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Les champs de données confirmés sont les adresses e-mail, les mots de passe et les noms d’utilisateur. L’adresse e-mail permet aux attaquants de contacter directement la personne concernée. Le nom d’utilisateur peut, quant à lui, permettre de relier plusieurs profils si le même pseudonyme est utilisé sur d’autres forums, réseaux sociaux, comptes de jeux ou communautés. En croisant ces deux champs, il est possible de regrouper les différents comptes d’une personne sous une même identité.\u003C\u002Fp>\n\u003Cp>Les données relatives aux mots de passe se présentent sous forme de hachages MD5 non salés. Les hachages MD5 sans sel sont considérés comme peu résistants aux outils d’attaque modernes. Les mots de passe courts, ceux qui figurent dans des dictionnaires ou ceux qui ont déjà été utilisés ailleurs peuvent notamment être retrouvés plus rapidement. Si le même mot de passe a été réutilisé pour des comptes de messagerie, de réseaux sociaux, de services financiers, de jeux ou professionnels, la compromission d’un seul compte sur une plateforme de contenus pour adultes peut entraîner un risque plus large de prise de contrôle des comptes. Cesser de réutiliser les mots de passe est donc la priorité.\u003C\u002Fp>\n\u003Ch2>Périmètre confirmé et limites\u003C\u002Fh2>\n\u003Cp>La date de la fuite a été confirmée : il s’agit du 28 novembre 2016. La date indiquée pour l’ajout des enregistrements à des répertoires fiables de fuites de données et leur modification est le 8 mars 2018 à 02:09:26 UTC. Le nombre de comptes touchés est établi à 377 377. Cette distinction entre les dates est importante : le moment où la fuite s’est produite et celui où les données ont été répertoriées par la suite ne correspondent pas au même événement. La date de fuite affichée à l’utilisateur doit refléter la période réelle de l’incident.\u003C\u002Fp>\n\u003Cp>Dans ce cas, l’adresse IP, le nom complet, le numéro de téléphone, l’adresse postale, la carte de paiement, le numéro d’un document officiel d’identité, la date de naissance, l’historique des achats et le contenu des messages privés ne font pas partie des champs confirmés. Ajouter ces champs induirait l’utilisateur en erreur. À l’inverse, omettre les données de hachage des mots de passe et les informations sur le caractère sensible de la catégorie de contenus reviendrait à minimiser le risque. La fiche xHamster doit être considérée comme confirmée et sensible, et les champs de données doivent se limiter à l’adresse e-mail, au mot de passe et au nom d’utilisateur.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Les personnes les plus exposées sont celles qui utilisent également l’adresse e-mail ou le nom d’utilisateur de leur compte xHamster sur d’autres services. Si le même mot de passe a été utilisé pour d’autres comptes, les attaquants peuvent essayer ces identifiants sur différentes pages de connexion. Le compte de messagerie est particulièrement important, car les liens de réinitialisation des mots de passe de nombreux services sont envoyés à la boîte de réception. La compromission du compte de messagerie peut donc mettre d’autres comptes en danger.\u003C\u002Fp>\n\u003Cp>Compte tenu du contexte sensible des contenus, il faut également prendre en considération les messages visant à exercer un chantage ou une pression sociale. Les attaquants peuvent rendre leurs messages convaincants en affichant le véritable nom d’utilisateur ou un fragment d’un ancien mot de passe. Ces messages peuvent chercher à obtenir un paiement, à vous faire cliquer sur un lien ou ouvrir une pièce jointe, ou à recueillir davantage d’informations personnelles. Vous devriez sécuriser vos comptes sans paniquer, conserver les messages suspects et, si nécessaire, solliciter les services d’assistance compétents.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Le mot de passe utilisé pour le compte xHamster ne doit plus être considéré comme sûr. Si ce même mot de passe ou des variantes proches sont utilisés sur d’autres services, remplacez-les immédiatement par des mots de passe longs et uniques. Protégez d’abord votre compte de messagerie : utilisez un mot de passe robuste, activez l’authentification à deux facteurs et surveillez les sessions actives. Un gestionnaire de mots de passe facilite la création et l’utilisation durable de mots de passe différents et robustes pour chaque compte.\u003C\u002Fp>\n\u003Cp>Ne cliquez pas sur les liens des e-mails suspects, n’ouvrez pas les fichiers qu’ils contiennent et ne donnez pas suite aux demandes de paiement. Même s’ils semblent authentiques, les messages contenant un ancien nom d’utilisateur ou un fragment de mot de passe ne constituent pas une preuve d’accès actuel au compte. Passez en revue vos profils de réseaux sociaux, de forums et de jeux qui utilisent le même pseudonyme, supprimez les informations de profil inutiles et fermez les anciennes sessions. Si vous avez utilisé une adresse e-mail professionnelle, il peut également être pertinent d’en informer l’équipe de sécurité de votre organisation.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>Ne pas utiliser votre adresse e-mail principale pour les services sensibles est une approche plus sûre à long terme. Des adresses e-mail distinctes, des mots de passe uniques et l’authentification à deux facteurs réduisent le risque qu’une seule fuite affecte d’autres comptes. Choisir le même nom d’utilisateur sur toutes les plateformes présente également un risque, car cela facilite le rapprochement de différents profils avec une même personne. Pour les comptes relevant de catégories sensibles, mieux vaut éviter les noms réels, les adresses e-mail professionnelles et les pseudonymes facilement reconnaissables.\u003C\u002Fp>\n\u003Cp>Passez régulièrement en revue vos anciens comptes et fermez ceux que vous n’utilisez plus. La sécurité des mots de passe ne se résume pas à une action ponctuelle : suivre les alertes de sécurité, vérifier les sessions, renouveler les anciens mots de passe et réduire les données de profil inutiles doivent devenir des habitudes durables. La fuite de xHamster montre que même des informations apparemment mineures, comme une adresse e-mail et un nom d’utilisateur associés à un compte de contenus sensibles, peuvent avoir des conséquences à long terme sur la vie privée.\u003C\u002Fp>\n\u003Ch2>Vérification des enregistrements et actions à entreprendre\u003C\u002Fh2>\n\u003Cp>Un résultat positif indique que l’adresse e-mail a pu figurer dans cet ensemble de données et signale un risque accru d’exposition du nom d’utilisateur et du hachage du mot de passe. La première étape consiste à protéger le compte de messagerie, la deuxième à cesser de réutiliser les mots de passe et la troisième à vérifier les autres profils créés avec le même nom d’utilisateur.\u003C\u002Fp>\n\u003Cp>L’impact confirmé de cet incident est de 377 377 comptes. La fuite de xHamster doit être traitée en priorité en raison de la présence de hachages MD5 non salés des mots de passe et du contexte de contenus pour adultes. Si le résultat est positif, vous devriez réinitialiser vos mots de passe, activer l’authentification à deux facteurs, fermer les anciennes sessions, examiner les profils utilisant le même nom d’utilisateur et réagir avec calme aux messages d’extorsion ou d’hameçonnage en vous appuyant sur les éléments de preuve disponibles.\u003C\u002Fp>","xHamster Fuite de données (377,4 Millier Enregistrements signalés)","xHamster Fuite de données. Nombre signalé : 377,4 millier enregistrements. Données signalées : Adresses e-mail, Mots de passe, Noms d’utilisateur. Consultez…","\u002Fuploads\u002Flogo\u002Fxhamster_com.webp",false,{"name":7,"sector":54,"country":55,"website":10,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":19},"Adult entertainment","Global","",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":18},"naughty-america","Naughty America Fuite de données","Naughty America","\u002Fuploads\u002Flogo\u002Fnaughtyamerica_com.webp","2016-03-14T00:00:00.000Z",1398630,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":18},"youporn","YouPorn Fuite de données","YouPorn","\u002Fuploads\u002Flogo\u002Fyouporn_com.webp","2012-02-21T00:00:00.000Z",1327567,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":18},"pron","Pron Fuite de données","Pron","\u002Fuploads\u002Flogo\u002Fpron.png","2011-06-01T00:00:00.000Z",25497,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":18},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947]