Les e-commerçants et dropshippers qui ont utilisé Minea depuis la France pourraient retrouver leur adresse de contact et le détail de leur activité sur le service dans un fichier diffusé gratuitement sur un forum cybercriminel depuis le 28 août 2026. Selon la revendication, environ 94 000 profils seraient rattachés à la France et à ses territoires ultramarins. Édité depuis la Suisse, Minea permet d'analyser les publicités diffusées sur les réseaux sociaux et de rechercher des produits à proposer en ligne.
Un export de l'activité des utilisateurs de Minea
Le pirate présente son fichier comme l'export complet des utilisateurs du service : environ 533 000 profils au total et 81,6 millions d'enregistrements d'activité. D'après sa description, il s'agirait moins d'une base de comptes classique que d'un relevé de l'utilisation de l'application, sans mot de passe ni coordonnée bancaire.
On y trouverait l'adresse de contact, des données de connexion et de localisation approximative (adresse IP, ville, région, pays), l'empreinte technique de l'appareil et le détail de l'usage du service. Pour une minorité de comptes s'ajouteraient la formule d'abonnement et des références de paiement.
Des incohérences dans l'annonce
Plusieurs éléments invitent à la prudence. Les enregistrements s'arrêtent en août 2024, soit deux ans avant la date du piratage annoncée par l'auteur du message. L'annonce présente aussi l'éditeur comme une société française, alors que Minea est édité par une société suisse. Minea n'a pas confirmé publiquement l'incident à ce stade.
Même sans mot de passe, le croisement d'une adresse de contact, d'une localisation et d'une description précise de l'activité commerciale permet de cibler ces professionnels du commerce en ligne. Des messages se présentant comme Minea, comme un fournisseur ou comme une régie publicitaire pourraient s'appuyer sur ces détails pour paraître légitimes, d'autant que certains comptes seraient associés à un abonnement payant.
Détails techniques :
- Environ 533 000 profils au total, dont environ 94 000 rattachés à la France et aux territoires ultramarins
- 81,6 millions d'enregistrements d'activité annoncés
- Export présenté comme la télémétrie de l'application, sans mot de passe ni coordonnée bancaire
- Enregistrements s'arrêtant en août 2024
- Fichier diffusé gratuitement en téléchargement libre
Données concernées :
- Adresse email et prénom
- Adresse IP, ville, pays et géolocalisation approximative
- Langue
- Données d'appareil
- Identifiant utilisateur et identifiant interne
- Adresses web
- Fiche client (dont formule d'abonnement pour une minorité de comptes)
- Historique de transactions et montants (références de paiement)
Mentions :
Statut Fuites Infos : Revendiquée