Plus de trois millions de clients du Petit Vapoteur, ainsi que 599 salariés, figureraient dans une fuite de données issue du site marchand de l'enseigne spécialisée dans le vapotage. L'entreprise a confirmé la cyberattaque le 30 mars 2026, tout en estimant que seuls 2 % de ses clients seraient touchés.
Deux estimations qui ne concordent pas
La fuite a été revendiquée sur un forum cybercriminel en mars 2026 : l'annonce porte sur 3,3 millions de clients et 599 employés. Le 30 mars, Le Petit Vapoteur a reconnu la cyberattaque mais en a relativisé la portée, en indiquant qu'elle ne concernerait que 2 % de sa clientèle. À ce stade, rien ne permet de trancher entre l'ampleur annoncée et l'estimation de l'entreprise.
Ce qui serait exposé chez Le Petit Vapoteur
Côté clients, les données comprennent l'identité (nom, civilité, date de naissance) et les coordonnées : adresse électronique, téléphone, adresse postale, ainsi que des éléments de localisation. S'y ajoutent des informations de connexion au site, comme l'adresse IP et des caractéristiques de l'appareil utilisé. Côté salariés, la fuite inclurait des informations professionnelles et liées à l'emploi, ainsi que leurs photos.
Le fichier associe des personnes à l'achat de produits de vapotage, une information que beaucoup préfèrent garder pour eux. Avec une adresse, un téléphone et une date de naissance, il permettrait d'envoyer des messages frauduleux imitant l'enseigne, par exemple autour d'une commande ou d'un remboursement. Pour les salariés, la combinaison d'une photo et de données professionnelles pourrait servir à usurper leur identité auprès de tiers.
Détails techniques :
- 3 307 087 clients recensés et 599 employés annoncés
- Données provenant du site e-commerce, selon la revendication
- Cyberattaque confirmée par l'entreprise le 30 mars 2026
- Part de clients touchés estimée à 2 % par l'entreprise
- Logs de connexion, adresses IP et données d'appareil inclus
Données concernées :
- Nom complet et civilité
- Date de naissance
- Adresse email et numéro de téléphone
- Adresse postale
- Géolocalisation
- Adresse IP et données d'appareil
- Données d'emploi et données professionnelles (salariés)
- Photos (salariés)
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise