Gravité élevéeFuite vérifiée
Fuite de données BreachForums Version 5
339 778 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
BreachForums Version 5, c’est quoi ?
BreachForums est un forum d’échange de données volées, fermé et rouvert à plusieurs reprises sous des versions successives. Cette entrée concerne la « Version 5 ». Si vous n’avez jamais entendu parler de ce site, lisez la suite avant de conclure.
Ce qui s’est passé
En mars 2026, la fuite de l’une des nombreuses incarnations du forum de piratage BreachForums, connue sous le nom de « Version 5 », a été rendue publique.
L’incident a exposé 340 000 adresses email uniques, avec les pseudonymes et les mots de passe, très bien protégés.
Les données exposées
- mots de passe
- adresses email
- noms d’utilisateur
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
Contrairement à l’entrée BreachForums de 2025, également au registre, celle-ci ne couvre que la table des membres : les adresses présentes sont celles de comptes inscrits sur le forum. Cela dit, une inscription sur ce type de site ne fait pas de quelqu’un un criminel : chercheurs en sécurité, journalistes, curieux et personnes cherchant à savoir si leurs propres données y circulaient s’y inscrivaient aussi. Il faut aussi compter avec les adresses utilisées à l’insu de leur propriétaire, une pratique courante sur ces forums. Les mots de passe étaient protégés par l’un des procédés les plus solides qui existent : un mot de passe correct a tenu. Le point réellement sensible est ailleurs. La simple association entre une adresse email et un compte sur ce forum peut porter préjudice, professionnellement ou légalement, et elle ne se corrige pas. Si l’adresse est la vôtre et que vous ne vous êtes jamais inscrit, c’est une usurpation, et il est utile d’en garder trace.
Que faire si vous êtes concerné
- Si vous avez un compte sur BreachForums Version 5 (breachforums.bf), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?