Gravité : critiqueDonnées du 28 octobre 2026

Fuite de données Synthient Credential Stuffing Threat Data : ce qui a fuité et que faire

Le 11 avril 2025, Synthient Credential Stuffing Threat Data a subi une fuite de données touchant 1 957 476 021 comptes. Les informations exposées comprennent notamment des adresses e-mail et mots de passe.

La fuite en 30 secondes

Le 11 avril 2025, Synthient Credential Stuffing Threat Data a subi une fuite de données touchant 1 957 476 021 comptes. Les informations exposées comprennent notamment des adresses e-mail et mots de passe. Le geste prioritaire : changez le mot de passe, partout où vous l'avez réutilisé.

Les données exposées

Have I Been Pwned liste 2 types de données dans cette fuite. En rouge, celles qui permettent d'agir directement à votre place.

  • adresses e-mail
  • mots de passe

Nous classons cette fuite comme critique, car on y trouve : mots de passe. Ce type de donnée permet d'agir directement à votre place : se connecter à un compte, prélever de l'argent ou ouvrir un service à votre nom.

Que faire maintenant

Ces gestes sont choisis selon les données réellement exposées. Faites-les dans l'ordre : les premiers sont les plus urgents.

  1. Vérifiez si votre adresse est concernéeSaisissez votre adresse e-mail sur haveibeenpwned.com (service gratuit, créé par Troy Hunt). Notre site ne vous la demandera jamais. Vérifier sur haveibeenpwned.com
  2. Changez le mot de passe, partout où vous l'avez réutiliséUn mot de passe exposé est essayé automatiquement sur d'autres sites. Changez-le sur Synthient Credential Stuffing Threat Data s'il existe encore, puis sur chaque compte où vous utilisiez le même. Un gestionnaire de mots de passe évite de recommencer. Tester un nouveau mot de passe
  3. Activez la double authentificationMême si quelqu'un connaît votre mot de passe, il lui faudra aussi le code reçu sur votre téléphone ou dans une application. Commencez par votre messagerie : c'est elle qui permet de réinitialiser tous les autres comptes. Fiches double authentification
  4. Méfiez-vous des e-mails qui citent cette fuiteDes messages frauduleux reprennent souvent les vraies informations d'une fuite (nom, service, date d'achat) pour paraître crédibles. Ne cliquez pas sur un lien reçu : rendez-vous vous-même sur le site officiel.

Cette fuite en perspective

La fuite date du 11 avril 2025, mais elle n'a été ajoutée à Have I Been Pwned que le 6 novembre 2025, soit environ 7 mois plus tard. Pendant ce délai, les données ont pu circuler sans que les clients le sachent : c'est pourquoi changer un mot de passe ancien reste utile.

Avec 1 957 476 021 comptes, elle se place au premier rang des 440 fuites de notre liste par nombre de comptes. Notre liste recense 19 autres fuites datées de 2025.

ServiceSynthient Credential Stuffing Threat Data
Date du piratage11 avril 2025
Ajoutée à Have I Been Pwned6 novembre 2025
Comptes exposés1 957 476 021
Fuite vérifiéeOui

Pour ne plus subir les fuites mais les anticiper, le parcours Vie privée, ceinture verte explique en huit leçons comment limiter les données que vous confiez, et nos fiches sécurité montrent pas à pas comment activer la double authentification sur vos comptes.

On nous demande souvent

Comment savoir si mon compte Synthient Credential Stuffing Threat Data est concerné ?

Saisissez votre adresse e-mail sur haveibeenpwned.com : si elle figure dans la fuite Synthient Credential Stuffing Threat Data, le service vous l'indique. L'Académie du Digital ne vous demande jamais votre adresse. Vous pouvez aussi interroger directement Synthient Credential Stuffing Threat Data sur les données qu'il détient sur vous.

Quelles données ont fuité chez Synthient Credential Stuffing Threat Data ?

D'après Have I Been Pwned, la fuite contient : adresses e-mail, mots de passe.

Dois-je changer mon mot de passe Synthient Credential Stuffing Threat Data ?

Oui. Des mots de passe font partie de la fuite : changez celui de Synthient Credential Stuffing Threat Data et celui de chaque compte où vous utilisiez le même, puis activez la double authentification.

Fuites comparables

Données : Have I Been Pwned, licence CC BY 4.0, consultées le 28 octobre 2026. Traduction, gravité et conseils : Académie du Digital.