Fuite chez 123 casting

Le 22 décembre 2025, 123 casting — plateforme française de casting en ligne mettant en relation comédiens et mannequins en herbe avec des agences et des productions — a vu une base de données d'environ 240 000 de ses utilisateurs publiée sur le forum de fuites BreachForums. Le jeu de données aurait déjà circulé en privé par le passé avant d'être rendu public, exposant l'intégralité des profils constitués par les membres sur le site.

La fuite semble résulter d'une compromission complète de la base de données de la plateforme, avec des enregistrements s'étalant de 2015 à avril 2024 — ce qui signifie qu'une grande partie des données exposées était encore récente et active. Une faille de sécurité notable réside dans le stockage des mots de passe via l'algorithme de hachage obsolète MD5, trivialement réversible, ce qui les laisse de fait en clair.

Les catégories de données exposées comprennent :

• Nom, prénom, date de naissance et genre
• Adresse postale, adresse e-mail et numéro de téléphone
• Mots de passe hachés en MD5 (de fait en clair)
• Attributs physiques : taille, poids, couleur des yeux et des cheveux, mensurations
• Origine ethnique et signes distinctifs (tatouages, cicatrices)
• Books photo et vidéo
• Historique des messages privés avec les agents et autres utilisateurs
• Données de paiement

La combinaison d'informations précises d'identité, de contact, physiques et biométriques expose particulièrement les utilisateurs concernés à des attaques de phishing ciblé, à l'usurpation d'identité et au harcèlement. Au moment de la divulgation, aucune communication ni mesure de remédiation de 123 casting n'avait été confirmée, et le statut de l'incident reste inconnu.