Allobébé et Made in Bébé : plus de 2 millions de parents et futurs parents revendiqués
Deux enseignes de puériculture, Allobébé et Made in Bébé, font l'objet le même
jour de revendications distinctes par des pirates différents, totalisant plus de
2,1 millions de comptes clients. Non confirmé par les
deux entreprises.
⚠️ Deux revendications distinctes, le même jour, aucune
confirmation. Made in Bébé et Allobébé font l'objet de revendications séparées par
des pirates différents, publiées le 21 août 2026. Aucune des deux entreprises n'a confirmé
publiquement l'incident à notre connaissance. Ce dossier les traite ensemble parce qu'elles
touchent le même secteur et posent la même question de fond : les données liées à la
parentalité et à la petite enfance méritent-elles un traitement à part ?
Les chiffres
960 106
Personnes revendiquées chez Made in Bébé (1,36 million de lignes),
par le pirate « ChimeraZ ».
Revendication rapportée, non confirmée par Made in Bébé.
1 136 058
Personnes revendiquées chez Allobébé (2,18 millions de lignes),
données couvrant 2006-2026.
Revendication rapportée, non confirmée par Allobébé.
2,1 M
Total combiné des personnes revendiquées sur les deux enseignes,
le même jour.
Addition des deux revendications distinctes.
2019
Année d'une fuite antérieure et distincte chez Allobébé (plus d'un
million de clients, base vendue 520 €) — un troisième épisode, non lié à celui de
2026.
ZATAZ, 2019.
Chronologie
REVENDIQUÉ — MADE IN BÉBÉ
21 août 2026
Le pirate « ChimeraZ » publie un fichier JSON de 1,45 Go
présenté comme provenant de Made in Bébé : 1,36 million de lignes, 960 106 personnes
revendiquées. Données montrées : noms, adresses de facturation et de livraison,
numéros et dates de commande, produits achetés, quantités et prix, informations de
moyen de paiement, taxes et frais de port, montants totaux.
REVENDIQUÉ — ALLOBÉBÉ
21 août 2026
Un pirate non identifié publie une revendication distincte
concernant Allobébé : 2,18 millions de lignes, 1 136 058 personnes revendiquées, avec
des données remontant jusqu'à 2006. Données montrées : noms, prénoms, emails,
téléphones, adresses postales, produits commandés et prix, moyens de paiement
utilisés.
NON CONFIRMÉ
Depuis
Aucune confirmation publique de Made in Bébé ni d'Allobébé n'a
été identifiée à ce jour pour ces deux revendications de 2026. La présence de données
bancaires n'est démontrée par aucun des deux échantillons montrés.
👶Ce que révèle un historique de commande de puériculture
Les fichiers revendiqués ne contiennent pas de dossier nommé au nom d'un enfant — ce
sont des comptes clients de parents ou futurs parents. Mais l'historique d'achat d'une
enseigne de puériculture révèle, presque mécaniquement, l'existence d'une grossesse ou
d'un enfant en bas âge, une fourchette d'âge approximative selon les produits achetés, et
parfois un prénom si des articles personnalisés ont été commandés. C'est une donnée
indirecte, mais dont la sensibilité dépasse largement une simple adresse ou un email :
elle révèle une situation familiale intime, à un moment où les parents sont
particulièrement sollicités par des offres commerciales et donc moins méfiants face à un
message qui semble pertinent.
Ce que ça change pour vous
Si vous avez commandé chez Allobébé ou Made in Bébé — y compris plusieurs années en
arrière pour Allobébé — votre nom, vos coordonnées et votre historique d'achat de
puériculture pourraient figurer dans l'un de ces fichiers, sous réserve de confirmation. Le
risque principal est un message se faisant passer pour l'enseigne, citant une commande
réelle ou un produit pour bébé précis, pour paraître crédible avant de demander un paiement
ou des coordonnées bancaires. Voir
De la fuite à l'arnaque.
🔒 Un message citant une commande de puériculture réelle ne prouve
pas qu'il vient de l'enseigne — vérifiez toujours par le site officiel ou un numéro de
téléphone connu avant de communiquer une information bancaire, surtout si le message joue
sur l'urgence liée à un enfant (livraison, sécurité d'un produit).
Questions fréquentes
Ces deux fuites sont-elles confirmées ?
Non, ni l'une ni l'autre : deux revendications distinctes du même jour, par des
pirates différents, sans confirmation des entreprises.
Les données d'enfants sont-elles concernées ?
Les comptes revendiqués sont ceux des parents, pas des fichiers nommés d'enfants —
mais l'historique d'achat révèle indirectement leur existence.
Quelle est l'ampleur combinée des deux revendications ?
Environ 2,1 millions de personnes au total : 960 106 chez Made in Bébé, 1 136 058
chez Allobébé.
📌 Dernière vérification : 21 août 2026. Élément
vérifiable à signaler : contact@egidio.app.
Citer cette pageEgidio — Laboratoire des menaces, « Allobébé et Made in Bébé : plus de 2 millions de parents et futurs parents revendiqués », egidio.app/laboratoire/allobebe-made-in-bebe-fuite-parents-enfants/. Licence CC BY 4.0.