Aller au contenu
eillify
Aide Mon espace Tester gratuitement
Comment ça marche
Ressources
À propos
Tarifs Aide Mon espace Tester gratuitement
Fuites vérifiées
Fuites vérifiées

Gravité modéréeFuite vérifiée

Fuite de données Doxbin (TOoDA)

136 461 comptes

Fuite survenue : 12 février 2024Référencée le 13 février 2025

Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.

Doxbin (TOoDA), c’est quoi ?

Doxbin est un site où des utilisateurs publient les informations personnelles de personnes ciblées, une pratique appelée « doxing ». Vous êtes concerné si vous y aviez un compte.

Ce qui s’est passé

Doxbin a été piraté par un groupe se faisant appeler « TOoDA », qui a ensuite publié les données. Le site avait déjà subi une fuite en 2022.

Have I Been Pwned compte plus de 136 000 adresses email dans ce lot, accompagnées des pseudos.

Les données exposées

  • adresses email
  • noms d’utilisateur

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.

Aucun mot de passe n’est en cause. Votre adresse est associée à un site de doxing, ce qui peut servir à des messages d’intimidation ou de chantage. Ne payez pas, ne répondez pas et signalez le message.

Que faire si vous êtes concerné

  1. Des e-mails ou des SMS imitant Doxbin (TOoDA) peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
  2. Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?

Référencées à la même période

Questions fréquentes

Toutes les questions

Comment savoir si mon adresse e-mail est concernée par la fuite Doxbin (TOoDA) ?

Cette fuite est classée « sensible » par le registre public, parce que le simple fait d’y figurer est une information intime. Conséquence : elle ne ressort ni d’une recherche d’adresse publique, ni de notre test gratuit : l’interface que nous utilisons ne renvoie jamais ces fuites-là. Une seule voie existe, et elle vous est réservée : le registre public permet au titulaire d’une adresse de consulter ses fuites sensibles après avoir prouvé qu’il reçoit bien les messages envoyés à cette adresse. Personne d’autre, nous compris, ne peut obtenir cette information à votre place.

Comment être prévenu si une prochaine fuite me concerne ?

C’est exactement le métier de Veillify : nous surveillons vos adresses toute l’année : un point au rythme que vous choisissez et une alerte le jour même quand une nouvelle fuite vous touche. À partir de 19,99 € par an pour 2 adresses ou 2,99 € par mois.

Que peuvent faire des pirates avec ces données ?

Pas de piratage de compte direct ici : ces données servent à fabriquer des arnaques crédibles : e-mails, SMS ou appels qui vous connaissent déjà (vrai nom, vraie adresse, vraie enseigne). Le bon réflexe : ne pas donner suite à un message inattendu, même bien renseigné, et revenir vous-même vers le site ou le numéro officiel de l’organisme.

La fuite Doxbin (TOoDA) date de 2024 : est-ce encore un risque aujourd’hui ?

Le risque diminue avec le temps mais ne disparaît pas : noms, adresses et numéros alimentent durablement les bases des spammeurs et des arnaqueurs. C’est souvent l’explication d’un hameçonnage étonnamment personnalisé, des années plus tard.

Voir si votre adresse a déjà fuité

Le test est gratuit et sans compte.

Faire le test gratuit