Les personnes dont l’adresse figure dans les commentaires du site Cleantuesdayparis sont potentiellement concernées, selon la revendication. Le site est un magazine en ligne édité par la société Hotwine.
D’après la revendication publiée le 18 août 2026 sur un forum cybercriminel, un acteur mettrait à disposition ce qu’il présente comme la base de données du site, au format SQL, pour un volume annoncé d’environ 400 Mo. Le dépôt porterait les données d’environ 13 300 personnes, principalement rattachées à des commentaires publiés, ainsi que le contenu publié, des journaux techniques et quelques comptes de rédaction avec leurs mots de passe sous forme d’empreinte. La très grande majorité des adresses signalées proviendrait de dépôts automatisés de liens publicitaires en commentaire. À ce stade, la revendication n’a pas fait l’objet d’une confirmation publique de l’éditeur.
Détails techniques :
- Format annoncé : base au format SQL
- Volume annoncé : environ 400 Mo
- Dépôt présenté comme la base complète d’un site sous WordPress
- Réclamations concernant un second site du même éditeur la veille
Données concernées :
- Adresse email
- Nom complet
- Identifiant de connexion
- Mot de passe (sous forme d’empreinte)
- Clé d’accès ou d’API
- Cookie de session
- Rôle ou droits d’accès
- Adresse IP
- Champs libres (contenus de commentaires)
Données annoncées non vérifiées :
- Contenu publié du site
- Journaux techniques
- Caractère « complet » de la base du site
Mentions :
Statut Fuites Infos : Revendiquée