Entrée dans l'espace public : 28 mars 2026 · SIREN 539 694 364
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
3 307 087 personnes concernées
3 307 087 clients et 599 employés revendiqués (2012-2026) ; l'entreprise indique que moins de 2 % de la base est impactée et a notifié l'ensemble de ses clients
Le 28 mars 2026, un pirate baptisé « undef » met en vente la base présentée comme complète du Petit Vapoteur, enseigne française de vapotage : 3 307 087 clients et 599 employés couvrant 2012 à 2026, avec identité, coordonnées et journaux de connexion. L'entreprise, qui avait détecté des signes d'intrusion le 20 mars, confirme le 30 mars un accès non autorisé à sa base clients, l'évalue à moins de 2 % des comptes, notifie l'ensemble de sa clientèle et saisit la CNIL. Selon elle, aucun mot de passe ni donnée bancaire n'est concerné. L'écart entre les deux chiffres n'est pas résolu.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
L'entreprise détecte des signes d'intrusion sur ses outils internes, selon les relais.
Mise en vente revendiquée de la base complète (3 307 087 clients, 599 employés, 2012-2026).
L'entreprise confirme un accès non autorisé, notifie l'ensemble de ses clients par précaution et déclare l'incident à la CNIL.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.