Made in Bébé : 960 000 clients revendiqués dans la vague du 21 août

Le 21 août 2026, une base attribuée à Made in Bébé, enseigne de vente en ligne de produits de puériculture, a été mise en circulation sur un forum cybercriminel. L’annonce porte sur 1 359 546 enregistrements, ramenés par l’attaquant à 960 106 personnes distinctes, sur des données couvrant la période 2023-2026.

L’échantillon décrit un fichier largement centré sur l’activité commerciale : adresses de facturation et de livraison, détail des commandes et montants facturés. Ce type de contenu se distingue d’une simple liste de contacts, car il documente les habitudes d’achat d’un foyer sur plusieurs années. Dans le secteur de la puériculture, la conséquence est directe : la nature des articles commandés et leur chronologie révèlent la composition de la famille et l’âge des enfants, sans que ces informations aient jamais été collectées comme telles.

Le statut reste « alléguée » faute de communication de l’enseigne et de vérification indépendante de l’ensemble du fichier. La revendication appartient à une série de cinq publications visant des organisations françaises le même jour, avec Beauty Success, Bureau Vallée, Allobébé et la protection civile. Deux enseignes de puériculture touchées le même jour, avec des fichiers de structure comparable, renforcent l’hypothèse d’un point d’entrée commun situé chez un prestataire, sans qu’aucun élément public ne l’établisse.

Pour les clients concernés, la vigilance porte sur les messages personnalisés annonçant un problème de livraison ou un remboursement, scénario d’autant plus crédible que l’expéditeur peut citer une commande réelle et son montant. Aucun paiement ni aucune saisie de coordonnées bancaires ne doit être effectué depuis un lien reçu par courriel ou SMS, le suivi d’une commande passant toujours par le compte client sur le site de l’enseigne.