Fuite de données Vimeo

Vimeo, c’est quoi ?

Vimeo est une plateforme d’hébergement de vidéos, très utilisée par les professionnels et les créateurs. Vous êtes potentiellement concerné si vous y avez un compte. La fuite ne vient pas de Vimeo directement, mais d’un prestataire d’analyse externe.

Ce qui s’est passé

En avril 2026, le groupe d’extorsion ShinyHunters a inscrit Vimeo sur son portail dans le cadre de sa campagne « payez ou nous diffusons ».

Le groupe a ensuite publié des centaines de gigaoctets de données, consistant principalement en titres de vidéos, données techniques et métadonnées. Le lot contient également 119 000 adresses email uniques, parfois accompagnées de noms.

Vimeo a attribué l’exposition à une fuite chez Anodot, un prestataire d’analyse tiers, et a précisé que l’incident ne concernait « ni le contenu des vidéos Vimeo, ni des identifiants de connexion valides, ni des informations de carte bancaire ».

Les données exposées

• adresses email
• noms

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.

Rien à réinitialiser : pas d’identifiants, pas de paiement, pas de vidéos. Sur le plan individuel, c’est l’une des entrées les moins préoccupantes du registre : une adresse email, parfois un nom. Ce qui la rend digne d’une page, c’est ce qu’elle montre du mécanisme. Le même prestataire, Anodot, a exposé la même semaine les clients de Zara. Deux entreprises sans rapport, deux publics différents, un seul point de défaillance qu’aucun des deux publics ne connaissait. C’est la logique des attaques sur les prestataires : un fournisseur d’analyse sert des dizaines de clients, et le compromettre rapporte des dizaines de fuites d’un coup. Pour vous, la conséquence pratique se limite à la vigilance ordinaire face aux messages se réclamant de Vimeo. Pour comprendre pourquoi votre adresse apparaît dans des fuites de services que vous n’avez jamais utilisés, en revanche, cette page est une bonne explication.

Que faire si vous êtes concerné

1. Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
2. Des e-mails ou des SMS imitant Vimeo peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
3. Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?