Des clients de Made in Bébé, et parfois leurs jeunes enfants, pourraient être identifiables à partir de factures de commande mises en vente le 21 août 2026 sur un forum cybercriminel. D'après la revendication, le fichier présenté comme la base de Madeinbebe.com correspondrait à 960 106 personnes, un décompte qu'aucune source indépendante ne corrobore.
Des factures dans le fichier attribué à Made in Bébé
Made in Bébé est une enseigne française de vente en ligne de puériculture, exploitée par le Groupe Lulilo, installé à Olemps, dans l'Aveyron, qui regroupe aussi Allobébé et Papayaa et a déclaré 32,9 millions d'euros de chiffre d'affaires en 2024. L'annonce, publiée dans la matinée, fait état de 1 359 546 lignes pour 1,45 Go et fixe un prix de 600 dollars payable en cryptomonnaie. Un échantillon de mille enregistrements l'accompagne.
D'après cet échantillon, les enregistrements seraient des factures. Y figureraient le nom et le prénom du client, son adresse complète de facturation et de livraison, la désignation et le code-barres des articles, les quantités, les prix, la TVA et les totaux, le type de moyen de paiement ainsi que les dates de facturation, d'expédition et de règlement. Ni adresse électronique, ni mot de passe, ni coordonnées bancaires n'apparaîtraient.
Des enfants désignés par leur prénom
Une partie des articles porterait une personnalisation au prénom, sur des objets destinés à de jeunes enfants. Associée au nom et à l'adresse du foyer, une telle mention permettrait de désigner nommément un enfant. Une personne malveillante capable de citer une commande passée, son montant et l'adresse du domicile pourrait aussi se faire passer plus facilement pour la marque ou pour un transporteur.
Un nombre de clients encore incertain
Les factures de l'échantillon dateraient de juillet 2026, avec des règlements remontant à mai 2026, sans que la profondeur réelle de l'historique soit établie. Le dépôt porterait sur 700 000 à 1 340 000 personnes. La fourchette reste large, car l'échantillon ne couvre que trois jours de facturation, période pendant laquelle un même client réapparaît peu. Made in Bébé n'a pas communiqué publiquement à ce jour sur ce piratage présumé, et aucune information officielle ne confirme ni ne dément l'annonce.
Détails techniques :
- 1 359 546 lignes annoncées pour 960 106 personnes, décompte non corroboré
- Format JSON, volume de 1,45 Go
- Prix affiché : 600 dollars en cryptomonnaie
- Échantillon de mille enregistrements couvrant trois jours de facturation
- Factures de juillet 2026, règlements remontant à mai 2026
- Personnes concernées : entre 700 000 et 1 340 000
Données concernées :
- Nom complet
- Adresse postale de facturation et de livraison, ville, code postal et pays
- Factures (articles, codes-barres, quantités, prix, TVA, totaux)
- Historique de commandes et de transactions (type de moyen de paiement, dates de facturation, d'expédition et de règlement)
- Montants
- Identifiant interne
- Données de mineurs (prénoms d'enfants sur des articles personnalisés)
- Champs libres
Mentions :
Statut Fuites Infos : Revendiquée