BumFot
ModéréeConfirméeServices numériques
Le 7 septembre 2026, une base de données présentée comme provenant de BumFot.fr, service français de partage d'albums photo par QR code, a été publiée sur un forum cybercriminel. La publication revendique des données concernant environ 1 300 utilisateurs, comprenant noms, adresses e-mail, numéros de téléphone, identifiants de compte, ainsi que dates d'inscription et de dernière connexion. Aucun mot de passe ne figure dans l'échantillon rendu public. BumFot n'avait pas communiqué publiquement sur cet incident à la date de rédaction.
L'association d'un nom, d'une adresse e-mail et d'un numéro de téléphone dans un même enregistrement facilite la conception de messages de phishing ou de smishing ciblés et crédibles.
- Annoncée le
- 7 septembre 2026
- Comptes concernés
- 1 300
- Secteur
- Services numériques
- Pays
- France
- Origine
- Origine non communiquée
Données exposées
- Nom et prénom
- Adresse e-mail
- Téléphone
- Identifiant client
- Données de connexion (IP, journaux)
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact