[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2a6ywe55dost5":3,"$f20hooudf81h1g":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda48825430","YouPorn","YouPorn Fuite de données","youporn","youporn.com","2012-02-21T00:00:00.000Z","2015-07-30T05:32:00.000Z","2026-10-10T00:19:38.299Z","Verified breach record","",[],1327567,"known",null,"unknown","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46],"Email addresses","Passwords","\u003Cp>La fuite de données de YouPorn est un incident de sécurité sensible qui a touché 1 327 567 personnes disposant d’un compte sur cette plateforme de contenus pour adultes le 21 février 2012. Les données dont l’exposition est confirmée sont les adresses e-mail et les mots de passe. Le risque lié à cet incident est particulièrement élevé, car les mots de passe ont été signalés comme étant en clair, et non sous forme hachée ou masquée. Des mots de passe en clair permettent aux attaquants d’essayer les mêmes identifiants sur d’autres services sans effort supplémentaire de cassage de mots de passe.\u003C\u002Fp>\n\u003Cp>Cette fuite est considérée comme sensible pour des raisons qui ne se limitent pas aux mots de passe. Le fait d’associer une adresse e-mail à un compte sur une plateforme de contenus pour adultes comme YouPorn peut exposer certains utilisateurs à des risques pour leur vie privée et leur réputation, ainsi qu’à des pressions sociales. Si cette adresse e-mail est également utilisée sur d’autres plateformes, les attaquants peuvent s’en servir pour des tentatives d’hameçonnage, de chantage ou de prise de contrôle de comptes. Par conséquent, si le résultat est positif, il faut agir de toute urgence, non seulement sur le mot de passe du site concerné, mais aussi sur tous les comptes utilisant le même mot de passe ou une variante construite sur le même modèle.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Les champs de données vérifiés sont les adresses e-mail et les mots de passe. L’adresse e-mail permet de cibler directement l’utilisateur; le mot de passe en clair figure parmi les types de données les plus risqués pour la sécurité des comptes. Les attaquants peuvent combiner ces deux éléments pour automatiser des tentatives de connexion sur d’autres services. Si le même mot de passe a été utilisé pour des comptes de messagerie électronique, de réseaux sociaux, d’achat en ligne, professionnels, de jeux ou financiers, une seule fuite peut entraîner un risque de prise de contrôle de plusieurs comptes.\u003C\u002Fp>\n\u003Cp>La divulgation d’un mot de passe en clair exige une réaction plus urgente que celle d’un mot de passe haché. Même si l’utilisateur a changé son mot de passe par la suite, il faut envisager la possibilité que ce même mot de passe ait été réutilisé sur d’autres services par le passé. L’association d’une adresse e-mail à une plateforme de contenus pour adultes a des conséquences pour la vie privée qui vont au-delà du risque technique. Des messages d’extorsion, de fausses alertes de sécurité, des menaces contenant l’ancien mot de passe et des tentatives visant à inciter l’utilisateur à cliquer peuvent exploiter cette combinaison de données.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>La date de l’incident a été vérifiée : il s’agit du 21 février 2012. La date d’ajout des enregistrements à des répertoires fiables de fuites de données est indiquée comme étant le 30 juillet 2015 à 05:32:00 UTC, et la date de modification comme étant le 20 mai 2018 à 05:24:11 UTC. Le nombre recensé de comptes touchés est de 1 327 567. Cette distinction entre les dates est importante : la date de la fuite ne doit pas être confondue avec celle, ultérieure, du référencement ou de la mise à jour des données.\u003C\u002Fp>\n\u003Cp>Pour la fiche YouPorn, l’adresse IP, le nom d’utilisateur, le nom complet, le numéro de téléphone, l’adresse postale, la carte de paiement, le numéro d’un document d’identité officiel, la date de naissance, l’historique des achats et le contenu des messages privés ne font pas partie des champs de données vérifiés. Ajouter ces champs serait trompeur. En revanche, il faut préciser explicitement que les mots de passe étaient en clair, car c’est le principal risque qui détermine les mesures à prendre en priorité et de toute urgence. La fiche doit être vérifiée et rester classée dans la catégorie des incidents sensibles.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Les personnes les plus exposées sont celles qui utilisent également le mot de passe de leur compte YouPorn sur d’autres services. En essayant la même combinaison d’adresse e-mail et de mot de passe sur d’autres sites, les attaquants peuvent obtenir rapidement des résultats. Les comptes de messagerie électronique, de réseaux sociaux, de stockage dans le cloud, de paiement, professionnels et de messagerie instantanée doivent notamment être vérifiés en premier. Si le compte de messagerie électronique est compromis, les procédures de réinitialisation des mots de passe des autres services sont également menacées.\u003C\u002Fp>\n\u003Cp>Compte tenu du caractère sensible des contenus, les utilisateurs peuvent également recevoir des messages visant à les embarrasser ou à les faire chanter. Les attaquants peuvent rendre leurs messages convaincants en montrant un ancien mot de passe ou une adresse e-mail. Un tel message ne prouve pas qu’ils disposent actuellement d’un accès au compte, mais il indique que l’utilisateur doit prendre rapidement les mesures de sécurité appropriées. Si l’adresse utilisée est liée à une messagerie professionnelle ou à une identité au sein d’une entreprise, il peut également être pertinent d’en informer l’équipe de sécurité concernée.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Le mot de passe utilisé pour le compte YouPorn ne doit plus être considéré comme sûr, quel que soit le service. Si le même mot de passe ou des variantes proches sont utilisés sur d’autres services, ils doivent être immédiatement remplacés par des mots de passe longs et uniques. Le compte de messagerie électronique est prioritaire : il faut y utiliser un mot de passe robuste, activer la vérification en deux étapes et surveiller les sessions actives. Un gestionnaire de mots de passe facilite, sur la durée, la création d’un mot de passe différent et robuste pour chaque compte.\u003C\u002Fp>\n\u003Cp>Il ne faut ni cliquer sur les liens contenus dans des e-mails suspects, ni ouvrir leurs fichiers, ni donner suite aux demandes de paiement. Les messages de menace contenant d’anciens mots de passe, même s’ils semblent authentiques, ne prouvent pas un accès actuel au compte. L’utilisateur doit passer en revue tous les comptes utilisant le même mot de passe, fermer les sessions ouvertes et activer les alertes de sécurité sur les services importants. Les paramètres de confidentialité des comptes sensibles créés avec la même adresse e-mail doivent également être vérifiés.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>Pour les services sensibles, il est préférable de ne pas utiliser son adresse e-mail principale ni des mots de passe réutilisés. Une adresse e-mail distincte, un mot de passe unique et la vérification en deux étapes réduisent le risque qu’une seule fuite affecte d’autres comptes. Les fuites de mots de passe en clair montrent clairement à quel point la réutilisation des mots de passe est dangereuse. Utiliser un mot de passe différent pour chaque compte est la protection la plus efficace pour limiter les dégâts lors d’incidents similaires.\u003C\u002Fp>\n\u003Cp>Les utilisateurs doivent régulièrement passer en revue leurs anciennes inscriptions et fermer les comptes qu’ils n’utilisent plus. Le changement de mot de passe ne doit pas être considéré comme une mesure ponctuelle : les alertes de sécurité, les sessions actives, les anciens appareils et les adresses e-mail de récupération doivent être vérifiés régulièrement. Pour les comptes relevant de catégories sensibles, il faut éviter de fournir des informations de profil superflues et d’utiliser des adresses e-mail faciles à relier à son identité personnelle.\u003C\u002Fp>\n\u003Ch2>Vérification de la fiche et mesures à prendre\u003C\u002Fh2>\n\u003Cp>Les utilisateurs qui voient un résultat YouPorn sur LeakData doivent le considérer comme une alerte hautement prioritaire concernant la sécurité de leurs mots de passe. Un résultat positif indique que l’adresse e-mail et le mot de passe peuvent avoir figuré dans cet ensemble de données. La première étape consiste à sécuriser le compte de messagerie électronique, la deuxième à changer le mot de passe de tous les comptes utilisant le même mot de passe, et la troisième à se méfier des messages de chantage ou d’hameçonnage.\u003C\u002Fp>\n\u003Cp>Le nombre vérifié de comptes touchés par cet incident est de 1 327 567. La fuite YouPorn doit être considérée comme critique en raison des mots de passe en clair et du contexte de contenus pour adultes. Si le résultat est positif, l’utilisateur doit changer ses mots de passe, activer l’authentification à deux facteurs, fermer les anciennes sessions, passer en revue les comptes sensibles créés avec la même adresse e-mail et, face aux messages de menace, agir calmement en s’appuyant sur les éléments de preuve.\u003C\u002Fp>","YouPorn Fuite de données (1,3 Million Enregistrements signalés)","YouPorn Fuite de données. Nombre signalé : 1,3 million enregistrements. Données signalées : Adresses e-mail, Mots de passe. Consultez l’étendue, les risques…","\u002Fuploads\u002Flogo\u002Fyouporn_com.webp",false,{"name":7,"sector":53,"country":54,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Adult entertainment","Global",{"success":4,"breaches":56},[57,64,71,78],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":63,"affectedCountStatus":18},"xhamster","xHamster Fuite de données","xHamster","\u002Fuploads\u002Flogo\u002Fxhamster_com.webp","2016-11-28T00:00:00.000Z",377377,{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":18},"naughty-america","Naughty America Fuite de données","Naughty America","\u002Fuploads\u002Flogo\u002Fnaughtyamerica_com.webp","2016-03-14T00:00:00.000Z",1398630,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":18},"pron","Pron Fuite de données","Pron","\u002Fuploads\u002Flogo\u002Fpron.png","2011-06-01T00:00:00.000Z",25497,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":18},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947]