Les inscrits de BreachForums, forum cybercriminel, sont eux-mêmes concernés par une fuite de données portant sur environ 324 000 comptes. Ces informations ont été ajoutées le 10 janvier 2026 à la base Have I Been Pwned, plusieurs mois après l'incident.
BreachForums touché avant son retrait
Selon les éléments disponibles, la fuite serait survenue en août 2025, soit avant le retrait du forum intervenu en octobre 2025. Les données n'ont été référencées dans Have I Been Pwned qu'en janvier 2026, ce qui situe leur circulation sur plusieurs mois. Les éléments rendus publics établissent la réalité de la fuite.
Les personnes concernées sont les titulaires de comptes sur la plateforme. Leur relation avec BreachForums est directe : elles s'y étaient inscrites avec un identifiant, une adresse électronique et un mot de passe.
Ce que la fuite de BreachForums révèle sur ses inscrits
Les données concernées relèvent de l'identité, du contact et de l'accès aux comptes : nom complet, adresse électronique, adresse postale, identifiant de connexion et mot de passe, dont des versions hachées.
Sur une plateforme de ce type, où les membres utilisent en général un pseudonyme, le rapprochement entre un identifiant de connexion, un nom complet et une adresse postale a une portée particulière : il peut relier un compte présenté comme anonyme à une personne réelle. L'adresse électronique permet en outre de rechercher la présence de la même personne sur d'autres services. Enfin, les mots de passe exposés peuvent être essayés ailleurs lorsqu'ils ont été réutilisés, et ouvrir l'accès à d'autres comptes que celui du forum.
Détails techniques :
- 324 400 comptes concernés
- Incident situé en août 2025, avant le retrait du forum en octobre 2025
- Données ajoutées à Have I Been Pwned le 10 janvier 2026
- Mots de passe présents, dont des versions hachées
Données concernées :
- Nom complet
- Adresse email
- Adresse postale
- Identifiant de connexion
- Mot de passe, dont versions hachées
Mentions :
Statut Fuites Infos : Confirmée