Les anciens membres de ManyFics, archive communautaire francophone de fanfictions ouverte en 2007, sont visés par une fuite de données revendiquée le 12 novembre 2026. Un acteur met en vente sur un forum cybercriminel une base présentée comme celle des membres du site, annoncée à 35 000 comptes. ManyFics est aujourd'hui fermé et n'affiche plus qu'une page d'adieu.
Annonce publiée le 12 novembre 2026 sur un forum cybercriminel, extrait de données et identité du vendeur masqués.
Ce que contiendrait la base des membres de ManyFics
D'après l'annonce, la base contiendrait les mots de passe, les adresses électroniques, les prénoms et les noms des membres. Selon l'analyse de Fuites Infos, l'extrait publié avec l'annonce porte sur 37 comptes de membres inscrits entre 2007 et 2012. Il associe à chaque compte une adresse électronique et un identifiant de connexion, un prénom et un nom pour une partie des membres, et un mot de passe conservé sous forme d'empreinte, une transformation censée ne pas le révéler, dans un format ancien et peu robuste. Une mise à jour commune à 36 de ces 37 comptes date de mars 2021 : l'extrait porte sur des données anciennes.
Le chiffre de 35 000 comptes reste annoncé mais non vérifié. Il dépasse les compteurs de comptes que le site publiait lui-même et que l'on retrouve dans ses pages archivées : le plus élevé, en 2020, affichait environ 29 000 comptes. Le nombre de personnes concernées n'est pas connu.
Pourquoi ces anciens comptes restent exposés
Même anciennes, ces informations gardent une utilité pour un pirate. Une adresse électronique associée à un mot de passe mal protégé permet de tenter de se connecter à d'autres services, lorsque le même mot de passe y a été réutilisé, ce qui arrive souvent avec des comptes ouverts il y a longtemps et jamais modifiés. Le prénom, le nom et le pseudonyme utilisé sur le site peuvent aussi rendre plus crédible un message frauduleux qui évoquerait l'ancienne communauté d'écriture. Pour des auteurs qui publiaient sous pseudonyme, le rapprochement avec leur identité civile touche aussi à leur vie privée.
À ce stade, le piratage présumé de ManyFics n'a fait l'objet d'aucune confirmation publique du site.
Détails techniques :
- Extrait de 37 comptes publié avec l'annonce, inscriptions de 2007 à 2012
- Mots de passe sous forme d'empreintes, dans un format compatible avec l'algorithme MD5 sans sel
- Dernière mise à jour commune des comptes de l'extrait : mars 2021
- Compteur de comptes le plus élevé relevé sur le site : environ 29 000 en 2020
Données concernées :
- Adresses électroniques
- Identifiants de connexion (pseudonymes)
- Mots de passe sous forme d'empreintes
- Prénoms et noms
- Adresses de sites personnels et signatures libres
- Statut du compte sur le site
Mentions :
Statut Fuites Infos : Revendiquée