Les personnes inscrites à l'espace membre de LeMediaPourTous.fr pourraient voir leur adresse électronique et leurs informations de connexion exposées. Selon la revendication publiée le 1er juin 2026, environ 13 000 comptes utilisateurs attribués au site auraient été diffusés sur un forum cybercriminel après un piratage présumé.
Un média engagé, une inscription révélatrice
Le Média Pour Tous est un média indépendant d'extrême droite fondé par Vincent Lapierre. Pour les personnes concernées, ce ne serait pas seulement une adresse électronique qui se trouverait exposée, mais le fait même d'avoir ouvert un compte sur ce site, une information qui peut être rapprochée d'une sensibilité politique. Des données sensibles figurent d'ailleurs parmi les catégories recensées.
Des comptes membres créés entre 2020 et 2024
La base serait présentée comme ancienne, avec des données comprises entre 2020 et 2024, issues de l'espace membre du site construit sous WordPress. Elle contiendrait des identifiants de comptes, des adresses électroniques, des noms, des niveaux d'accès et des mots de passe conservés sous forme hachée, ainsi que des informations de session. Les catégories recensées mentionnent aussi des adresses IP et des informations sur les appareils utilisés.
Associer un nom et une adresse électronique à l'inscription sur un média politique permettrait d'identifier des lecteurs, de les solliciter ou d'exposer une part de leur vie privée. Les mots de passe ne sont pas lisibles en l'état, mais un mot de passe faible peut parfois être retrouvé à partir de sa forme hachée, ce qui compte davantage s'il a servi sur d'autres services. Les adresses IP peuvent enfin renseigner sur la localisation approximative d'une connexion. Rien de tout cela n'est confirmé à ce stade.
Détails techniques :
- Environ 13 000 comptes utilisateurs annoncés
- Données comprises entre 2020 et 2024, base présentée comme ancienne
- Environnement WordPress / espace membre
- Mots de passe hachés, cookies et métadonnées de session, adresses IP
Données concernées :
- Nom complet
- Adresse email
- Identifiant de connexion, identifiant utilisateur et identifiant interne
- Mot de passe (haché)
- Cookie de session
- Rôle ou droits d'accès
- Adresse IP
- Données d'appareil
- Données sensibles
- Champs libres
Mentions :
Statut Fuites Infos : Revendiquée