Les inscrits de deux sites pour adultes, nephael.net et chloesanchez.com, sont concernés par une fuite de données portant sur environ 65 000 utilisateurs. Adresses électroniques, noms d'utilisateur, mots de passe sous forme hachée et adresses IP font partie des informations exposées en janvier 2026.
Une revendication publiée puis confirmée pour nephael.net et chloesanchez.com
L'incident est apparu sous la forme d'une revendication publiée sur un forum cybercriminel en janvier 2026. Les éléments rendus publics établissent depuis la réalité de la fuite. Les personnes touchées sont les utilisateurs ayant créé un compte sur l'un de ces deux sites personnels.
Le fichier associe à chaque compte une adresse électronique, un nom d'utilisateur, un mot de passe et une adresse IP. Le mot de passe n'apparaît pas en clair : il est stocké sous une forme hachée, c'est-à-dire transformée pour ne pas être lisible directement. Cette protection a ses limites, car les mots de passe courts ou courants peuvent parfois être retrouvés à partir de cette forme. L'adresse IP, de son côté, peut indiquer le fournisseur d'accès et une localisation approximative au moment de la connexion.
Une inscription qui touche à la vie privée
La nature des sites change la portée de la fuite. Une adresse électronique, souvent composée du nom et du prénom, suffit parfois à identifier son titulaire. Associée à un compte sur un site pour adultes, elle révèle une information que la plupart des personnes préfèrent garder pour elles.
Ce contexte se prête à des sollicitations malveillantes exploitant le caractère intime de cette inscription, en plus des risques habituels : tentatives de connexion avec le même nom d'utilisateur sur d'autres services, courriels frauduleux ou indésirables adressés à des personnes dont on connaît déjà un centre d'intérêt.
Détails techniques :
- Environ 65 000 utilisateurs annoncés
- Mots de passe stockés sous forme hachée
- Revendication publiée en janvier 2026
Données concernées :
- Adresse email
- Identifiant de connexion (nom d'utilisateur)
- Mot de passe (haché)
- Adresse IP
Mentions :
Statut Fuites Infos : Confirmée