Les clients du Petit Vapoteur sont concernés par une fuite de données qui porte sur environ 3,3 millions de profils. L’incident toucherait aussi 599 employés, selon la description initiale, et la société a confirmé la cyberattaque en précisant qu’elle n’affecterait que 2 % de sa clientèle.
La fuite avait d’abord été revendiquée sur un forum spécialisé en mars 2026. Le corpus exposerait des informations personnelles et professionnelles issues du site e-commerce, notamment des coordonnées, des logs de connexion et des éléments liés aux employés, dont des photos. Ces éléments permettent potentiellement des tentatives de phishing, d’usurpation d’identité ou des sollicitations ciblées, la présence de données de localisation et techniques augmentant le risque d’exploitation.
Données concernées :
- Identité et contacts : nom complet, civilité, date de naissance, adresse email, numéro de téléphone, adresse postale, géolocalisation
- Informations professionnelles : données d’emploi, données professionnelles, photos
- Données techniques : adresse IP, données d’appareil
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise