Les personnes ayant créé un compte sur Nanar iCloud, soit 200 à 214 personnes selon la revendication, seraient concernées par la diffusion d’une base d’utilisateurs. Nanar iCloud est un service en ligne qui propose un logiciel de déblocage de comptes iCloud pour iPhone, destiné aux particuliers et aux revendeurs.
Selon la revendication publiée le 10 juin 2026, un acteur diffuse gratuitement un fichier présenté comme la base de données du site, comprenant pour chaque compte le nom, le prénom, l’adresse email, la date de création du compte et une empreinte de mot de passe. Aucun numéro de téléphone, adresse postale ni information de paiement ne figureraient dans ce jeu de données, le service indiquant régler ses ventes uniquement par cryptomonnaies ou coupons prépayés. Les comptes ciblés auraient été créés entre le 19 mai et le 9 juin 2026, durant les premières semaines d’existence du service. La revendication avance par ailleurs un volume de 1 927 lignes, une mesure de taille de fichier et non du nombre de personnes. À ce stade, la revendication n’a pas fait l’objet d’une confirmation publique de l’éditeur, qui ne publie ni mentions légales ni identité d’entreprise.
Détails techniques :
- 214 comptes revendiqués (estimés 200 à 214 personnes)
- Comptes créés entre le 19/05/2026 et le 09/06/2026
- Nom de domaine enregistré le 23/05/2026
- Dépôt annoncé de 1 927 lignes (taille du fichier)
- Présence déclarée d’empreintes de mots de passe (hachées)
- Fichier présenté comme accompagné d’un fichier de configuration contenant des identifiants de la base hébergée
Données concernées :
- Nom et prénom
- Adresse email
- Mot de passe (haché)
- Identifiant interne de compte
Données annoncées non vérifiées :
- Fichier de configuration contenant des identifiants de la base hébergée
- Dépôt proposé au téléchargement sur deux plateformes de partage de fichiers
Mentions :
Statut Fuites Infos : Revendiquée