Les profils de 677 023 enfants enregistrés sur Smallable seraient exposés, selon la revendication. Smallable est un site e‑commerce spécialisé dans la mode pour enfants, et les informations concernées auraient été renseignées par les parents, notamment pour des offres liées aux anniversaires. À ce stade, la diffusion a été signalée sur un forum cybercriminel.
Les données visées portent sur des fiches enfants présentes sur le site, saisies par les responsables légaux lors d’achats ou d’inscriptions. Le fichier publié ne contiendrait pas d’informations de contact directes, comme les adresses email ou les noms des parents, mais inclurait des éléments permettant d’identifier chaque enfant. Même sans coordonnées des adultes, la présence du prénom, du sexe et de la date de naissance pour un grand nombre d’enfants rend ces données sensibles : elles peuvent faciliter des tentatives d’usurpation d’identité, des messages ciblés ou d’autres usages malveillants, et exposent des renseignements personnels concernant des mineurs.
Données concernées :
- Prénom
- Sexe
- Date de naissance
Mentions :
Statut Fuites Infos : Revendiquée