Gravité élevéeFuite vérifiée
Fuite de données CityJerks
177 554 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
CityJerks, c’est quoi ?
CityJerks est un site de rencontres pour adultes. Le lot contient aussi les données de TruckerSucker, une appli de rencontres entre hommes. Vous êtes concerné si vous aviez un compte sur l’un des deux.
Ce qui s’est passé
Début 2023, CityJerks a subi une fuite de données. Le lot a ensuite été mis en vente sur un site public de piratage.
Environ 177 000 adresses email sont touchées. Le lot contient aussi les pseudos, adresses IP, dates de naissance, orientations sexuelles, localisations, photos de profil, textes de présentation, messages privés entre membres et mots de passe, faiblement protégés.
Les données exposées
- mots de passe
- orientations sexuelles
- dates de naissance
- localisations géographiques
- adresses IP
- biographies
- adresses email
- messages privés
- photos de profil
- noms d’utilisateur
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des mots de passe.
Le lot expose l’orientation sexuelle et les messages privés, des informations intimes qui servent souvent à des mails de chantage (« payez ou on prévient vos proches »). Ne payez pas, ne répondez pas et signalez le message. Changez aussi ce mot de passe partout où il sert.
Que faire si vous êtes concerné
- Si vous avez un compte sur CityJerks (cityjerks.com), pensez à changer votre mot de passe.
- Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
- Des informations personnelles sensibles figurent dans cette fuite. Elles peuvent servir à écrire des messages très personnalisés, voire à faire pression sur vous. Si cela arrive, ne cédez rien : vous n’avez rien fait de mal.
- Votre date de naissance est potentiellement exposée. Elle ne peut pas être effacée d’Internet : un message qui la cite ne prouve donc pas qu’il est sérieux.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?