Résumé de la Fuite
| Date de la Fuite | Janvier 2023 et janvier 2025 |
|---|---|
| Date de Découverte | 29 mars 2025 |
| Type d'information récupérée | Métadonnées de profils : ID utilisateurs, noms d'écran, descriptions de profils, URLs, paramètres de localisation et fuseau horaire, noms d'affichage (actuels et de 2021), nombre d'abonnés (2021 et 2025), nombre de tweets, horodatages du dernier tweet, paramètres de statut, source du dernier tweet |
| Nombre de Comptes Affectés | + de 2,87 milliards de profils utilisateurs |
| Pays |
International |
| Gravité | Critique |
| Origine de la Fuite | Attaque interne |
Vérifiez si votre email a été compromis
Entrez votre adresse e-mail ci-dessous pour savoir si elle a été impliquée dans des fuites de données.
Détails de l'Incident
Le 29 mars 2025 l'utilisateur "ThinkingOne" sur Breach Forums a publié l'agrégation de plusieurs fuite de données (janvier 2023 et janvier 2025) en mars 2025 après avoir tenté sans succès de contacter X. Pour créer plus d'impact, il a fusionné ces nouvelles données avec une fuite précédente de janvier 2023 (209 millions d'utilisateurs), créant un fichier de 34 GB contenant 201 millions d'entrées fusionnées. La fuite de 2025 seule concerne 2,87 milliards de profils utilisateurs.
Il a affirmé que ces données avaient été obtenues par un ancien employé mécontent pendant une période de licenciements massifs. Cette fuite est considérée comme l'une des plus importantes de l'histoire des réseaux sociaux.
Chronologie de l'incident
- Découverte : 29 mars 2025
- Action de Sécurisation : Aucune communication officielle de X concernant cet incident
- Résolution Prévue : Aucune résolution annoncée, X n'a pas reconnu officiellement la fuite
Impact
| Type de Données | Données personnelles, Données professionnelles, Données de navigation, Informations de localisation |
|---|---|
| Impact Potentiel | Profilage massif d'utilisateurs, analyse comportementale, identification de patterns d'utilisation, exploitation pour ingénierie sociale, création de profils détaillés pour targeting publicitaire malveillant, analyse de réseaux sociaux à des fins d'espionnage |
| Qui est touché ? | Potentiellement tous les utilisateurs de X (Twitter), incluant les comptes actifs, suspendus, supprimés, ainsi que les bots et comptes historiques créés depuis la création de la plateforme |
Mesures de Protection
- Examiner et modifier les paramètres de confidentialité de votre compte X pour limiter la visibilité des informations personnelles
- Être vigilant face aux tentatives d’ingénierie sociale utilisant des informations spécifiques à votre profil X
- Considérer la désactivation de la géolocalisation et réviser les informations personnelles dans votre bio
FAQ
- Comment 2,87 milliards d'utilisateurs peuvent être affectés alors que X n'a que 335 millions d'utilisateurs actifs ? Le dataset inclut probablement les comptes historiques, supprimés, suspendus, les bots, comptes de test, et diverses données agrégées depuis la création de Twitter. Les 335 millions représentent les utilisateurs actifs mensuels, pas le total historique des comptes créés.
- La fuite contient-elle des adresses email ou mots de passe ? Non, la fuite de 2025 ne contient que des métadonnées de profils publics. Les adresses email présentes dans le fichier fusionné proviennent de la fuite de 2023, pas de celle de 2025.
- Pourquoi X n'a-t-il pas réagi officiellement ? X n'a fourni aucune communication officielle malgré les tentatives de contact de "ThinkingOne". Cette absence de réponse reste inexpliquée et préoccupante pour la transparence de l'entreprise.
À propos de l'auteur
Section Légale et Communication
Pour plus d'informations, contactez-nous via : redaction@funinformatique.com
Avis de non-responsabilité : Les informations partagées sur cette page sont fournies à titre informatif uniquement. L'entreprise décline toute responsabilité pour toute action prise à partir de ces données.