Les clients d'Allobébé sont au centre d'une revendication publiée le 21 août 2026, qui annonce l'exposition de leurs données personnelles. Selon la revendication, près de 1,14 million de personnes figureraient dans un export de la base clients, regroupé en deux fichiers distincts.
L'annonce, diffusée sur un forum cybercriminel, décrit un dépôt de 2 175 216 lignes pour 1 136 058 personnes, d'environ 850 Mo au format JSON et couvrant la période 2006-2026. Le contenu présenté inclurait l'identité et les coordonnées (civilité, nom, prénom, e-mail, téléphone), l'adresse postale de livraison avec consignes d'accès, ainsi que l'historique des commandes (produits achetés, montants payés, mode de règlement et point de retrait). La revendication précise qu'aucun mot de passe ni donnée bancaire ne seraient présents. Un échantillon de 2 000 enregistrements a été mis à disposition sur plusieurs hébergeurs de fichiers et l'ensemble est proposé contre paiement en cryptomonnaie. À ce stade, la revendication n'a pas été confirmée publiquement par le Groupe Lulilo.
Détails techniques :
- Dépôt annoncé : 2 175 216 lignes pour 1 136 058 personnes
- Taille déclarée : environ 850 Mo
- Période couverte selon la revendication : 2006-2026
- Échantillon publié : 2 000 enregistrements
- Format déclaré : JSON
Données concernées :
- Civilité, prénom, nom (identité)
- Adresse e-mail et numéro de téléphone
- Adresse postale de livraison, ville, code postal, pays, consignes d'accès
- Historique de commandes (produits, montants, mode de règlement, point de retrait)
- Identifiant interne, fiche client, champs libres
Données annoncées non vérifiées :
- Toutes les catégories ci-dessus sont annoncées par le revendiquant et non vérifiées à ce stade.
Mentions :
Statut Fuites Infos : Revendiquée