Les personnes inscrites sur My Sexshop.fr, une boutique en ligne de produits pour adultes, sont exposées par une fuite de données mise en ligne le 30 octobre 2026 sur un forum cybercriminel. Un acteur y diffuse gratuitement ce qu'il présente comme la base de données du site. Environ 158 personnes seraient concernées, et My Sexshop.fr n'a pas confirmé l'incident à ce stade.
Publication du 30 octobre 2026 sur un forum cybercriminel : pseudo de l'auteur, profil, extraits de données et liens de téléchargement masqués.
My Sexshop.fr, boutique en ligne pour adultes avec espace client
My Sexshop.fr vend des produits pour adultes en ligne. Le site, proposé en espagnol, en anglais, en français et en portugais, permet à ses clients de créer un compte personnel. Le pirate annonce près de 23 000 lignes de données. Il affirme aussi que plus de 16 000 personnes seraient touchées.
Ce que contiendraient les données de My Sexshop.fr
Selon l'analyse de Fuites Infos, le dépôt porte sur 158 comptes d'utilisateurs. Chaque compte associe une adresse e-mail et un mot de passe stocké sous une forme protégée. Une centaine de comptes comportent aussi une adresse de livraison, le plus souvent accompagnée d'un numéro de téléphone. Le dépôt contient également des données de connexion, comme les adresses IP utilisées. Les données les plus récentes datent du 23 octobre 2026, une semaine avant la mise en ligne. Le chiffre de plus de 16 000 personnes correspond aux adresses IP des visiteurs du site, dont plus de la moitié ne se présentent que comme des robots ou des outils automatisés. Le dépôt ne contient ni données de paiement ni historique de commandes, même si quelques intitulés d'adresse évoquent un achat.
Pourquoi cette fuite touche à la vie intime des clients de My Sexshop.fr
Figurer parmi les clients d'une boutique de produits pour adultes relève de la vie intime. Une adresse e-mail, un numéro de téléphone et une adresse de livraison réunis dans un même compte permettent de rattacher cette relation à une personne et à son domicile. Ces informations pourraient servir à des messages trompeurs se présentant comme la boutique, par exemple un faux avis de livraison. Elles pourraient aussi être utilisées pour faire pression sur une personne en menaçant de divulguer ce lien. Le piratage présumé de My Sexshop.fr n'est pas confirmé à ce stade.
Données concernées :
- Adresses e-mail et noms de compte
- Prénoms et, pour quelques comptes, noms de destinataires
- Mots de passe stockés sous forme chiffrée (bcrypt)
- Adresses de livraison et numéros de téléphone
- Dates de naissance pour de rares comptes
- Adresses IP, navigateurs et jetons de session
- Mentions d'achats dans quelques intitulés d'adresse
Mentions :
Statut Fuites Infos : Revendiquée