Gravité modéréeFuite vérifiée
Fuite de données Adult FriendFinder (2015)
3 867 997 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Adult FriendFinder (2015), c’est quoi ?
Adult FriendFinder est un site de rencontres pour adultes. Vous êtes potentiellement concerné si vous y aviez un compte en 2015.
Ce qui s’est passé
En mai 2015, Adult FriendFinder a été piraté et les données ont été publiées. Cette fuite est distincte de celle que le groupe a subie en 2016.
Près de 4 millions de profils sont touchés. Le lot contient des informations très personnelles comme la situation amoureuse et l’orientation sexuelle. Il contient aussi les adresses email, les pseudos, les dates de naissance, le genre, l’origine ethnique, la localisation, les langues parlées et les adresses IP.
Les données exposées
- situations amoureuses
- orientations sexuelles
- dates de naissance
- localisations géographiques
- adresses IP
- adresses email
- genres
- origines ethniques
- langues parlées
- noms d’utilisateur
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Aucun mot de passe ne figure dans ce lot. Le risque principal vient des informations intimes associées à votre adresse. Elles peuvent servir à des mails de chantage du type « payez ou on prévient vos proches ». Ne payez pas, ne répondez pas et signalez le message.
Que faire si vous êtes concerné
- Des informations personnelles sensibles figurent dans cette fuite. Elles peuvent servir à écrire des messages très personnalisés, voire à faire pression sur vous. Si cela arrive, ne cédez rien : vous n’avez rien fait de mal.
- Votre date de naissance est potentiellement exposée. Elle ne peut pas être effacée d’Internet : un message qui la cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Adult FriendFinder (2015) peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?