Aller au contenu
eillify
Fuites vérifiées
Fuites vérifiées

Gravité modéréeFuite vérifiée

Fuite de données Muah.AI

1 910 261 comptes

Fuite survenue : 17 septembre 2024Référencée le 8 octobre 2024

Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.

Muah.AI, c’est quoi ?

Muah.AI est un site de compagnes virtuelles qui génère des images par intelligence artificielle. Vous êtes potentiellement concerné si vous y aviez un compte.

Ce qui s’est passé

En septembre 2024, Muah.AI a subi une fuite de données. Les textes que les membres avaient écrits pour générer des images ont été exposés avec leur adresse email.

Environ 1,9 million d’adresses email sont concernées. Beaucoup de ces textes étaient à caractère sexuel.

Les données exposées

  • préférences sexuelles
  • requêtes IA
  • adresses email

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.

Aucun mot de passe ne figure dans ce lot. Le risque principal vient des textes associés à votre adresse. Ils peuvent servir à des mails de chantage du type « payez ou on prévient vos proches ». Ne payez pas, ne répondez pas et signalez le message.

Que faire si vous êtes concerné

  1. Des informations personnelles sensibles figurent dans cette fuite. Elles peuvent servir à écrire des messages très personnalisés, voire à faire pression sur vous. Si cela arrive, ne cédez rien : vous n’avez rien fait de mal.
  2. Des e-mails ou des SMS imitant Muah.AI peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
  3. Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?

Questions fréquentes

Toutes les questions

Comment savoir si mon adresse e-mail est concernée par la fuite Muah.AI ?

Cette fuite est classée « sensible » par le registre public, parce que le simple fait d’y figurer est une information intime. Conséquence : elle ne ressort ni d’une recherche d’adresse publique, ni de notre test gratuit : l’interface que nous utilisons ne renvoie jamais ces fuites-là. Une seule voie existe, et elle vous est réservée : le registre public permet au titulaire d’une adresse de consulter ses fuites sensibles après avoir prouvé qu’il reçoit bien les messages envoyés à cette adresse. Personne d’autre, nous compris, ne peut obtenir cette information à votre place.

Comment être prévenu si une prochaine fuite me concerne ?

C’est exactement le métier de Veillify : nous surveillons vos adresses toute l’année : un point au rythme que vous choisissez et une alerte le jour même quand une nouvelle fuite vous touche. À partir de 19,99 € par an pour 2 adresses ou 2,99 € par mois.

Que peuvent faire des pirates avec ces données ?

Pas de piratage de compte direct ici : ces données servent à fabriquer des arnaques crédibles : e-mails, SMS ou appels qui vous connaissent déjà (vrai nom, vraie adresse, vraie enseigne). Le bon réflexe : ne pas donner suite à un message inattendu, même bien renseigné, et revenir vous-même vers le site ou le numéro officiel de l’organisme.

La fuite Muah.AI date de 2024 : est-ce encore un risque aujourd’hui ?

Le risque diminue avec le temps mais ne disparaît pas : noms, adresses et numéros alimentent durablement les bases des spammeurs et des arnaqueurs. C’est souvent l’explication d’un hameçonnage étonnamment personnalisé, des années plus tard.

Voir si votre adresse a déjà fuité

Le test est gratuit et sans compte.

Faire le test gratuit