Les 1 281 personnes ayant créé un compte sur BumFot sont, selon la revendication publiée le 7 septembre 2026 sur un forum cybercriminel, concernées par une fuite revendiquée. BumFot est une application web française de partage de photos et de vidéos via QR code ou lien privé, qui permet de créer des albums collaboratifs sans que les invités aient à ouvrir un compte.
Il s'agit des titulaires de comptes du service, dont un acteur affirme détenir l'export de l'annuaire des comptes et le proposer au téléchargement sur deux hébergeurs de fichiers. Le dépôt serait composé d'informations d'identité et de contact : nom complet, adresse e-mail, numéro de téléphone lorsqu'il est renseigné, ainsi que le pays, le rôle du compte et des dates d'inscription et de dernière connexion. Ni mot de passe, ni donnée bancaire, ni photo, ni lien d'album ne figureraient dans ce fichier, qui se limiterait à l'annuaire des comptes. D'après la revendication, les enregistrements couvriraient les inscriptions de janvier 2023 à la fin du mois d'août 2026. À ce stade, la revendication n'a pas fait l'objet d'une confirmation publique de l'éditeur du service.
Détails techniques :
- Dépôt présenté comme l'export de la base des comptes de la plateforme.
- Volume annoncé : environ 1 300 personnes.
- Période couverte : inscriptions de janvier 2023 à fin août 2026.
- Contenu limité à l'annuaire des comptes, sans mots de passe, données bancaires, photos ni liens d'album.
- Fichiers proposés au téléchargement sur deux hébergeurs de fichiers.
Données concernées :
- Nom complet
- Adresse email
- Numéro de téléphone
- Pays
- Identifiant utilisateur
- Rôle ou droits d'accès
Mentions :
Statut Fuites Infos : Revendiquée