Fuite chez MYM

Le 10 novembre 2025, MYM — plateforme française d'abonnement de contenus pour adultes basée à Lyon (exploitée par Air Medias et souvent comparée à OnlyFans) — a vu une base d'environ 5 millions d'enregistrements diffusée gratuitement sur un important forum cybercriminel. Créateurs de contenus comme abonnés payants sont concernés.

D'après l'auteur de la diffusion, la compromission d'origine remonterait à mars 2021, ce qui signifie que les données sont restées entre des mains criminelles pendant plusieurs années avant d'être rendues publiques. Les mots de passe étaient stockés en MD5, un procédé considéré comme vulnérable depuis plus de quinze ans, et plus de 3 millions d'adresses Gmail figuraient dans le fichier.

Catégories de données exposées :

• Pseudonymes, noms et prénoms, dates de naissance
• Adresses email, numéros de téléphone et adresses postales
• Adresses IP et comptes de réseaux sociaux liés (Instagram, Facebook, Twitter, Snapchat)
• Informations professionnelles des créateurs
• Mots de passe hashés en MD5
• Dates d'inscription et de dernière connexion

La fuite a particulièrement fait débat en France car elle contenait des adresses email professionnelles de fonctionnaires. Compte tenu de la nature pour adultes de la plateforme, les chercheurs en sécurité ont alerté sur des risques accrus de sextorsion, d'usurpation d'identité et de harcèlement. Aucune communication publique de remédiation de MYM n'avait été confirmée au moment de la divulgation.