Entrée dans l'espace public : 21 février 2022
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
200 000 personnes concernées
données personnelles de 200 000 clients français et internationaux exposées dans un conteneur de stockage de près de 2 millions de dossiers, soit environ 200 Go, ouverts depuis au moins octobre 2016
La boutique en ligne parisienne de luxe pour enfants Melijoe.com, rachetée en 2020 par le groupe suédois Babyshop Group, expose un conteneur de stockage S3 mal configuré contenant environ 200 Go de données. Le serveur, repéré le 8 novembre 2021 par les chercheurs de SafetyDetectives, contient les informations personnelles de 200 000 clients, plus de 150 000 commandes détaillées s'étalant de mai 2013 à octobre 2017 et les listes de souhaits d'environ 63 000 profils. Il est mis en sécurité mi-février 2022. Le groupe Babyshop assume la responsabilité de l'incident.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Des chercheurs de SafetyDetectives découvrent le conteneur S3 ouvert et alertent l'entreprise.
Après la fermeture de l'accès, Le Parisien révèle la fuite ; Babyshop Group assume la responsabilité de l'incident.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.