Un site de 'lookup' qui indexe 740 milliards de données fuitées a été victime d'une fuite de données, selon FrenchBreaches. Cette plateforme, qui permet aux utilisateurs de rechercher des informations personnelles provenant de fuites de données, a vu les informations de ses propres utilisateurs circuler sur un forum.

Cet incident est d'autant plus notable que la plateforme affirme indexer plus de 740 milliards d'enregistrements, provenant de différentes sources. Son tableau de bord revendique également 72 API externes interrogées en parallèle et environ 87 500 utilisateurs enregistrés. Les données publiées contiennent plusieurs informations relatives aux utilisateurs du service, notamment des adresses e-mail, des noms d'utilisateur et pseudonymes, des dates de création des comptes, des identifiants internes, des statuts administrateur ou utilisateur, ainsi que des informations associées aux avatars.

Ce qu'il faut retenir

  • Un site de 'lookup' indexant 740 milliards de données fuitées a été victime d'une fuite de données.
  • Les données publiées contiennent des informations relatives aux utilisateurs du service, notamment des adresses e-mail, des noms d'utilisateur et pseudonymes, des dates de création des comptes, etc.
  • La plateforme affirme indexer plus de 740 milliards d'enregistrements, provenant de différentes sources.

Les détails de la fuite

Le 5 octobre 2026, un utilisateur d’un forum cybercriminel a publié une base qu’il attribue à l’une de ces plateformes. Il affirme détenir cette base depuis quelque temps et annonce 352 comptes utilisateurs. FrenchBreaches ne reproduit volontairement aucune des données personnelles présentes dans l’échantillon.

Les circonstances exactes du piratage ne sont toutefois pas précisées. À ce stade, 352 comptes sont revendiqués comme compromis. FrenchBreaches n'est pas en mesure de confirmer indépendamment la méthode utilisée pour obtenir la base ni si d'autres données ont été récupérées.

Un précédent récent

En août 2026, ClarityCheck, un service commercial de recherche inversée permettant notamment d'effectuer des recherches à partir d'une photo, d'un nom, d'un e-mail ou d'un numéro de téléphone, avait lui aussi exposé des données sensibles. Plus de 9 millions de fichiers images, dont de nombreuses photos de visages, étaient accessibles sans authentification.

Une seconde mauvaise configuration exposait également des adresses e-mail et numéros de téléphone. Contrairement au cas présenté ici, aucun piratage de ClarityCheck n'a toutefois été confirmé : l'incident provenait de mauvaises configurations.

Et maintenant ?

Il reste à voir comment la plateforme concernée réagira à cette fuite de données et quelles mesures elle prendra pour protéger les informations de ses utilisateurs. Les utilisateurs devraient être vigilants et prendre des mesures pour se protéger, notamment en vérifiant régulièrement leurs comptes et en utilisant des mots de passe forts et uniques.

Les réactions des autorités et des experts en sécurité seront également à suivre dans les prochains jours. La question de la sécurité des données personnelles et de la protection des utilisateurs sera probablement au centre des débats.