Incident de données chez Baydöner en mars 2026

Le 8 mars est une date de publication ou de référencement dans un catalogue; il n’est pas établi qu’il s’agisse de la date du premier accès ou de celle de la découverte par l’entreprise. Aucun jeu de données détaillé par personne n’est disponible localement.

Les neuf catégories de données sont les dates de naissance, les adresses e-mail, les genres, les localisations géographiques, les identifiants délivrés par les autorités, les noms, les mots de passe figurant en clair, les numéros de téléphone et les informations d’achat. La mention « en clair » décrit la représentation des données dans le jeu de données; elle ne prouve pas à elle seule la manière dont les mots de passe étaient stockés en production. La présence d’identifiants délivrés par les autorités et de dates de naissance n’est signalée que pour un petit sous-ensemble. Les cartes de paiement, les comptes bancaires et l’infrastructure de paiement sont exclus.

Un enregistrement ne permet d’établir ni l’identité d’une personne, ni son lien avec un compte Baydöner, une commande, un achat ou une campagne, ni le fait qu’un identifiant, une date de naissance, une localisation ou un numéro de téléphone lui appartienne, ni la présence conjointe de plusieurs champs, ni une utilisation abusive. Si le mot de passe en clair appartenait réellement à la personne et a été réutilisé ailleurs, il convient de le remplacer; les messages relatifs à un remboursement, à une livraison, à une campagne ou à une vérification d’identité doivent être vérifiés par un canal officiel indépendant.