Entrée dans l'espace public : 25 mars 2023
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
Volume non communiqué
plusieurs centaines de comptes visés selon la presse ; nombre exact non communiqué par la plateforme
Fin mars 2023, plusieurs centaines d'utilisateurs européens de Vinted constatent que leur compte a été piraté et leur cagnotte vidée, rapporte TF1 Info. Selon l'analyse de Zataz, ces prises de contrôle reposent sur du « credential stuffing ». Des identifiants dérobés sur d'autres sites sont rejoués sur la plateforme de vente d'occasion. Celle-ci revendique 23 millions d'utilisateurs en France. Les pirates recourent ensuite au chantage sur les comptes accédés. Vinted n'a pas décrit de fuite de ses propres systèmes ; le volume exact de comptes visés n'est pas communiqué.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
TF1 Info relaie le piratage de plusieurs centaines de comptes Vinted et le vol de cagnottes d'utilisateurs européens.
Zataz attribue ces prises de contrôle à du « credential stuffing » à partir d'identifiants volés sur d'autres plateformes.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.