[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3i43avh6g9b3c":3,"$f3vccqa79xryvf":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":51,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda4882543b","Zoosk","Zoosk (2011) Exposition présumée de données","zoosk-2011","zoosk.com","2011-01-01T00:00:00.000Z","2017-02-08T07:59:39.000Z","2026-10-10T09:38:29.814Z","Unverified breach record","",[],52578183,"known",null,"email_identifiers","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46],"Email addresses","Passwords","\u003Cp>L’incident de données Zoosk de 2011 concerne un jeu de données sensibles qui aurait circulé vers 2011 sous le nom de Zoosk, composé de 52 578 183 adresses e-mail et mots de passe. Cette fiche ne doit pas être considérée comme la description d’une fuite avérée de données provenant directement des systèmes de Zoosk. Les éléments non vérifiés (nombre de personnes concernées, champs de données et affirmations d’acteurs malveillants) ne sont pas retenus dans le périmètre public de l’incident. Cette distinction est essentielle pour vous informer correctement du risque.\u003C\u002Fp>\n\u003Cp>Le risque ne doit pas pour autant être ignoré. Puisque le jeu de données contient des mots de passe en clair, les personnes qui utilisent la même combinaison d’adresse e-mail et de mot de passe sur d’autres services peuvent subir des tentatives de prise de contrôle de leurs comptes. Il ne faut toutefois pas vous donner la certitude qu’une fuite de données a eu lieu chez Zoosk. L’évaluation la plus juste consiste à considérer cet incident comme un vaste jeu d’identifiants associé au nom de Zoosk, mais dont la source n’est pas confirmée, à cesser de réutiliser les mots de passe et à renforcer la sécurité de votre compte de messagerie.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Les champs de données vérifiés sont les adresses e-mail et les mots de passe. Il a été indiqué que les mots de passe étaient présents en clair. Un mot de passe en clair permet aux attaquants d’essayer les mêmes identifiants sur d’autres pages de connexion sans avoir à le casser au préalable. L’adresse e-mail constitue également un moyen de contact direct; réunis, ces deux champs offrent une base solide pour l’hameçonnage, les tentatives d’accès aux comptes et les messages de menace contenant d’anciens mots de passe.\u003C\u002Fp>\n\u003Cp>La particularité importante de cet incident est que les éléments permettant d’attribuer les données à Zoosk sont peu solides. Vous ne devez donc pas supposer que le résultat provient nécessairement de votre compte Zoosk. Le mot de passe lui-même peut en revanche provenir d’un autre compte ancien et être encore utilisé sur différents services. Comme les anciens mots de passe sont souvent réutilisés pendant des années sur plusieurs sites, mettre fin à cette pratique est une priorité, même si la source de la fuite n’est pas confirmée.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>La date de l’incident est indiquée comme étant approximativement le 1er janvier 2011. La date d’ajout à la liste correspond au 8 février 2017 à 07:59:39 UTC, et la date de modification au 6 août 2020 à 21:54:13 UTC. Le nombre d’enregistrements concernés est indiqué comme étant de 52 578 183. Cette date et ce nombre décrivent le périmètre du jeu de données présumé circulant sous le nom de Zoosk; ils ne désignent pas une base de données précisément identifiée qui aurait directement fuité depuis l’environnement du service Zoosk.\u003C\u002Fp>\n\u003Cp>Pour cet incident, le nom d’utilisateur, l’adresse IP, le nom complet, le numéro de téléphone, l’adresse postale, la carte de paiement, le numéro d’une pièce d’identité officielle, la date de naissance, les détails du profil, les messages privés et les informations sur les relations ne font pas partie des champs de données vérifiés. Ajouter ces champs serait trompeur. La fiche doit rester classée dans la catégorie « fabriquée et non vérifiée », tout en conservant sa classification « sensible ». En effet, un jeu de données associé au nom d’un site de rencontres comme Zoosk peut avoir des conséquences sur votre vie privée et votre réputation.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Les personnes les plus exposées sont celles qui utilisent la même adresse e-mail et le même mot de passe sur plusieurs services. Le mot de passe étant stocké en clair, les attaquants peuvent essayer ces identifiants sur des comptes de messagerie, de réseaux sociaux, d’achat en ligne, de jeux, de forums ou professionnels. Le compte de messagerie est une cible particulièrement prioritaire, car les liens de réinitialisation des mots de passe de nombreux services sont envoyés dans la boîte de réception. Sa compromission met également les autres comptes en danger.\u003C\u002Fp>\n\u003Cp>Le fait d’être associé au site de rencontres présente aussi un risque de pression sociale et de chantage. Les attaquants peuvent rendre leurs messages plus convaincants en y faisant figurer votre ancien mot de passe ou votre adresse e-mail. Un tel message ne prouve pas que les données proviennent réellement de votre compte Zoosk; il constitue toutefois un signal d’alerte suffisant pour prendre des mesures de sécurité. Si une adresse e-mail professionnelle a été utilisée, le risque peut dépasser la sphère personnelle et devenir un enjeu de sécurité pour l’entreprise, notamment en raison des conséquences possibles de l’ingénierie sociale.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Le mot de passe figurant dans ce jeu de données ne doit être considéré comme sûr pour aucun service. Si vous utilisez le même mot de passe ou des variantes proches sur d’autres comptes, remplacez-les immédiatement par des mots de passe longs et uniques. Protégez en priorité votre compte de messagerie : utilisez un mot de passe robuste, activez l’authentification à deux facteurs et surveillez les sessions actives. Un gestionnaire de mots de passe facilite, sur le long terme, la création de mots de passe uniques et robustes pour chaque compte.\u003C\u002Fp>\n\u003Cp>Ne cliquez pas sur les liens contenus dans des e-mails ou messages suspects, n’ouvrez pas les fichiers joints et ne donnez pas suite aux demandes de paiement. Les messages de menace contenant un ancien mot de passe ne constituent pas une preuve d’accès actuel. Passez en revue tous les comptes sur lesquels vous utilisez la même combinaison d’adresse e-mail et de mot de passe, fermez les sessions actives et activez les alertes de sécurité sur les services importants. Si vous avez un compte Zoosk, vérifiez séparément la sécurité de son mot de passe et celle de votre messagerie.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>Utiliser un mot de passe unique pour chaque compte est la défense la plus efficace contre les jeux d’identifiants d’origine inconnue. Même si la véritable source d’un jeu de données n’est pas confirmée, les attaquants peuvent exploiter une combinaison d’adresse e-mail et de mot de passe réutilisée sur d’autres services. Des adresses e-mail distinctes, l’authentification à deux facteurs et un gestionnaire de mots de passe empêchent qu’un seul ancien mot de passe ne se retrouve sur tous les comptes.\u003C\u002Fp>\n\u003Cp>Utiliser votre adresse e-mail principale pour vos comptes sur des sites de rencontres amicales et des réseaux sociaux peut créer un risque durable pour votre vie privée. Fermez régulièrement les comptes inutilisés et vérifiez les adresses e-mail de récupération ainsi que les sessions des comptes actifs. Ne réutilisez pas d’anciens mots de passe et limitez, sur les services sensibles, les informations qui permettent de faire facilement le lien avec votre identité. L’objectif est d’empêcher qu’un jeu de données, même douteux, ne fragilise la sécurité de vos comptes.\u003C\u002Fp>\n\u003Ch2>Vérification de la fiche et actions à mener\u003C\u002Fh2>\n\u003Cp>Si le résultat Zoosk 2011 apparaît pour vous sur LeakData, considérez-le comme un risque lié à un jeu d’identifiants classé comme non vérifié et fabriqué. Un résultat positif indique que votre adresse e-mail et votre mot de passe ont pu être inclus dans ce jeu de données circulant sous le nom de Zoosk; il ne prouve toutefois pas que les données proviennent des systèmes de Zoosk. La première étape consiste à sécuriser votre compte de messagerie, la deuxième à changer le mot de passe de tous les comptes qui utilisent le même, et la troisième à vous méfier des messages d’hameçonnage et de chantage.\u003C\u002Fp>\n\u003Cp>L’ampleur déclarée de cet incident est de 52 578 183 enregistrements. Le jeu de données Zoosk de 2011 revêt une importance critique en raison des mots de passe en clair et de son association au nom du site de rencontres. Si le résultat est positif, réinitialisez vos mots de passe, activez l’authentification à deux facteurs, fermez les anciennes sessions, passez en revue les comptes sensibles ouverts avec la même adresse e-mail et réagissez aux messages de menace avec calme, en vous fondant sur les éléments de preuve.\u003C\u002Fp>","Zoosk (2011) Exposition présumée de données (52,6 Million Identifiants e-mail)","Zoosk (2011) Exposition présumée de données. Nombre signalé : 52,6 million identifiants e-mail. Données signalées : Adresses e-mail, Mots de passe. Consultez…","\u002Fuploads\u002Flogo\u002Fzoosk_com.webp",false,{"name":7,"sector":53,"country":54,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Dating site","United States",{"success":4,"breaches":56},[57,64,71,78],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":63,"affectedCountStatus":18},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":18},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":76,"affectedCount":83,"affectedCountStatus":84},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]