Illustration : Babyvista : fuite de données touchant 3,7 millions de clients

Babyvista : fuite de données touchant 3,7 millions de clients

Des familles photographiées à la maternité pourraient retrouver leurs coordonnées et des informations sur leurs enfants dans la fuite de données confirmée qui touche Babyvista. Près de 3,7 millions de clients sont concernés, alors que l'entreprise est aujourd'hui en liquidation.

Les clients de Babyvista, des familles autour d'une naissance

Babyvista est une entreprise de photographie de maternité : ses clients sont donc des parents, photographiés autour de la naissance d'un enfant. Les données ont été mises en vente en janvier 2026 sur un forum cybercriminel, mais la fuite est initialement datée du 15 mars 2025. Près de dix mois séparent donc l'incident de cette diffusion.

Des informations sur les enfants et la situation familiale

Les fiches exposées réunissent l'identité des clients (prénom, nom, date de naissance) et leurs coordonnées complètes : adresse électronique, numéro de téléphone, adresse postale, ville, code postal et pays. Elles comportent aussi des informations sur la situation familiale et des données de mineurs. Des champs libres figurent également parmi les catégories recensées, c'est-à-dire des zones de texte dans lesquelles des informations de toute nature ont pu être saisies.

Le croisement de ces éléments est sensible. Un fichier qui indique qu'une famille a eu un enfant, avec son adresse et son téléphone, permet de construire des messages frauduleux très ciblés : fausse offre liée au bébé, faux rappel de commande de photos, faux courrier d'un organisme de prestations familiales. Les données de mineurs concernent des enfants qui n'ont aucune maîtrise de cette exposition, et dont l'identité pourrait être détournée des années plus tard.

Détails techniques :

  • 3,7 millions de lignes, soit 3 691 749 clients
  • Fuite initialement datée du 15 mars 2025
  • Mise en vente en janvier 2026
  • Entreprise en liquidation

Données concernées :

  • Nom complet, prénom et nom
  • Date de naissance
  • Adresse email
  • Numéro de téléphone
  • Adresse postale, ville, code postal et pays
  • Situation familiale
  • Données de mineurs
  • Champs libres

Mentions :
Statut Fuites Infos : Confirmée

Que faire si vous êtes concerné ?

  • Méfiez-vous des e-mails au nom de BabyvistaDes coordonnées exposées permettent d'écrire des messages d'hameçonnage très crédibles. Ne vous connectez jamais depuis un lien reçu par e-mail : passez par le site ou l'application officiels.
  • Restez vigilant face aux appels et SMSUn faux conseiller peut citer des informations exactes pour gagner votre confiance. Ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires à un interlocuteur qui vous contacte.
  • Soyez attentif aux tentatives d'usurpation d'identitéSurveillez tout courrier inhabituel ouvert à votre nom : crédit, abonnement, contrat. Si vous constatez une usurpation, déposez plainte et conservez le récépissé, il vous sera demandé pour contester.
  • Parlez-en aux enfants concernésDes messages peuvent viser directement les élèves ou leurs parents. Rappelez-leur de ne pas répondre à un message inattendu qui cite leur établissement ou leur classe.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article