BodySwap
ModéréeSignaléeServices numériques
Le 14 octobre 2026, un internaute a revendiqué sur un forum la diffusion d'une base de données attribuée à BodySwap, un service de génération et de modification d'images et de vidéos par intelligence artificielle. Selon une analyse relayée par FrenchBreaches, l'export daterait du 3 août 2026 et compterait environ 10 300 comptes créés depuis septembre 2025. Les données évoquées sont les pseudonymes, adresses e-mail, empreintes de mots de passe, adresses IP de connexion pour une grande partie des comptes et historiques d'achats. L'organisation n'a pas confirmé l'incident à ce stade ; le nombre de comptes ne correspond pas forcément au nombre de personnes distinctes.
Associer une adresse e-mail à un compte d'un service pour adultes peut permettre à un tiers de cibler la personne par du chantage ou de l'hameçonnage.
- Annoncée le
- 14 octobre 2026
- Secteur
- Services numériques
- Pays
- International ou non déterminé
- Origine
- Origine non communiquée
Données exposées
- Adresse e-mail
- Identifiant client
- Données de connexion (IP, journaux)
- Mot de passe (haché)
- Historique de commandes
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Changez ce mot de passe, et surtout partout où vous l’aviez réutilisé : c’est par là que la fuite se propage aux autres comptes.
- Activez la double authentification sur les comptes concernés : un mot de passe volé ne suffit alors plus à entrer.
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact