Des parents qui ont renseigné le prénom et la date de naissance de leur enfant sur Smallable sont concernés au premier chef : selon une revendication publiée début mai 2026 sur un forum cybercriminel, environ 677 000 profils d'enfants auraient été exposés à la suite d'un piratage présumé. Le site français de commerce en ligne est spécialisé dans la mode pour enfants.
Des profils d'enfants renseignés pour les anniversaires
D'après les éléments publiés, chaque profil réunirait le prénom de l'enfant, son sexe et sa date de naissance. Ces informations sont généralement saisies par les parents pour recevoir des offres liées aux anniversaires. Il s'agit donc de données confiées à la marque dans un cadre purement promotionnel.
Le fichier ne comporterait en revanche aucune coordonnée de contact directe : ni adresse électronique, ni nom des parents n'y figureraient. Les données annoncées se limitent donc à des éléments décrivant les enfants eux-mêmes.
Ce que change l'absence de coordonnées chez Smallable
Sans adresse ni nom de famille, ces profils ne permettent pas, à eux seuls, de contacter une famille ou d'identifier un enfant avec certitude. Ils restent pourtant des données de mineurs, confiées par des parents pour un usage commercial précis, et leur diffusion n'est pas anodine.
Un prénom et une date de naissance servent parfois d'indices dans des mots de passe ou de réponses à des questions de sécurité. Ils pourraient aussi être rapprochés d'autres fichiers pour reconstituer l'identité d'un enfant et de sa famille. À ce stade, ces éléments n'ont pas été confirmés officiellement par Smallable.
Détails techniques :
- 677 023 profils d'enfants, soit environ 677 000 annoncés
- Aucune adresse email ni nom des parents dans le fichier, selon l'annonce
- Informations renseignées pour des offres liées aux anniversaires
Données concernées :
- Prénom de l'enfant
- Sexe (civilité)
- Date de naissance
- Données de mineurs
Mentions :
Statut Fuites Infos : Revendiquée