Fuite de données Dubsmash
Dubsmash est une entreprise du secteur du divertissement.
161 749 950
comptes exposés
décembre 2018
date
7
types de données
Une fuite de données a touché Dubsmash en décembre 2018, exposant les informations personnelles de ses utilisateurs.
Des mots de passe (hachés) faisaient partie des données exposées.
Que sont devenues ces données ?
Dubsmash (~162 millions de comptes) faisait partie du lot de 620 millions revendu par « GnosticPlayers » sur le marché dark web Dream Market en 2019.
Source : Security Affairs
Quelles données ont fuité ?
EmailsLocalisationNomsMots de passeTéléphonesLangues parléesPseudos
Les risques pour toi
Prise de contrôle de tes comptesMême haché, un mot de passe finit souvent par être cassé. Change-le et ne le réutilise nulle part ailleurs.
Phishing et spam ciblésTon adresse alimente des campagnes d'hameçonnage de plus en plus crédibles.
Arnaques par SMS / appel, SIM swappingTon numéro peut servir au démarchage frauduleux et au détournement de ta ligne.
Usurpation d'identitéCombinées, ces informations facilitent l'ouverture de comptes ou de crédits à ton nom.
Ton adresse a-t-elle fuité chez Dubsmash ?
Vérifie gratuitement en 5 secondes, dans cette fuite et dans toutes les autres.
Que faire si tu es concerné
- Change ton mot de passe sur Dubsmash et partout où tu l'as réutilisé.
- Active la double authentification (2FA) si Dubsmash la propose.
- Méfie-toi des emails et SMS suspects qui pourraient exploiter ces données.
- Demande la suppression de tes données (droit à l'oubli, RGPD article 17). Oublivion génère l'email pour toi.
Exige la suppression de tes données chez DubsmashOublivion rédige le courrier RGPD (droit à l'effacement), l'envoie et relance jusqu'à la CNIL.
Générer mon courrier RGPD →Sanctions
À ce jour, nous n'avons pas connaissance de sanction prononcée par une autorité concernant cette fuite.
Tes droits après une fuite (RGPD)
Droit d'accès (art. 15)Tu peux demander à l'entreprise quelles données elle détient sur toi.
Droit à l'effacement (art. 17)Tu peux exiger la suppression de tes données. Oublivion génère l'email pour toi.
Droit à la portabilité (art. 20)Tu peux récupérer tes données dans un format réutilisable pour les transférer ailleurs.
Saisir la CNILSans réponse satisfaisante sous un mois, tu peux déposer une plainte auprès de la CNIL.
Contacts CNIL, démarches RGPD et aide aux victimes →
