Whoof.fr : une fuite de données revendiquée, des comptes utilisateurs et documents liés aux éleveurs potentiellement exposés Un cybercriminel utilisant le pseudonyme DaOnlySpark affirme avoir compromis Whoof.fr, plateforme française spécialisée dans l’adoption responsable de chiens. Dans une publication datée du 19 septembre 2026, l’acteur revendique l’extraction d’une base contenant des comptes utilisateurs, des informations sur des adoptants et éleveurs, ainsi que différentes données liées au fonctionnement de la plateforme. La publication s’accompagne d’un échantillon de données présenté comme provenant de Whoof.fr. Celui-ci fait notamment apparaître des noms, adresses e-mail, identifiants de comptes et empreintes de mots de passe. À ce stade, le volume total de personnes concernées n’est pas précisé dans la revendication et les déclarations du pirate doivent être distinguées des éléments pouvant être vérifiés indépendamment. :::embed ::: Quelles données sont revendiquées ? Selon la publication du pirate, la compromission ne concernerait pas uniquement les comptes classiques de la plateforme. L’acteur affirme avoir récupéré plusieurs catégories d’informations, notamment : • des noms et prénoms ; • des adresses e-mail ; • des identifiants de comptes ; • des empreintes de mots de passe ; • des jetons et informations techniques liés aux comptes ; • des identifiants liés à Stripe ; • des informations concernant les adoptants et prospects ; • des informations relatives aux éleveurs et élevages ; • des données concernant les chiens, portées et annonces ; • des informations de santé associées aux animaux ; • des échanges entre utilisateurs, partenaires et administrateurs ; • des informations liées aux paiements et réservations ; • des données et statistiques internes à la plateforme. L’échantillon publié montre effectivement une structure de comptes comportant notamment des champs correspondant à des noms, prénoms, adresses e-mail, dates de vérification, empreintes de mots de passe, jetons et identifiants Stripe. Tous ces champs ne sont pas nécessairement renseignés pour chaque utilisateur. Les informations personnelles apparaissant dans l’échantillon ne doivent pas être reproduites afin de ne pas exposer davantage les personnes concernées. image Des empreintes de mots de passe apparaissent dans l’échantillon L’un des éléments directement observables dans l’échantillon publié concerne la présence d’un champ password contenant des chaînes correspondant à des empreintes de mots de passe. Les valeurs visibles commencent notamment par $2y$, format couramment associé à bcrypt. Il ne s’agit donc pas, dans l’échantillon présenté, de mots de passe affichés directement en clair. La présence d’empreintes de mots de passe reste néanmoins un élément important d’une fuite de données. Les utilisateurs réutilisant un même mot de passe sur plusieurs services doivent notamment rester vigilants. Des données concernant les éleveurs également revendiquées DaOnlySpark affirme que la base comprendrait également des informations concernant les éleveurs professionnels référencés sur Whoof.fr. Selon ses déclarations, les données comprendraient notamment : • des informations relatives aux élevages ; • les races proposées ; • des informations sur les chiens reproducteurs ; • des données relatives aux portées ; • des annonces et prix de chiots ; • des demandes effectuées par de futurs adoptants ; • des conversations entre utilisateurs, partenaires et administrateurs ; • des informations liées aux réservations et paiements. Le pirate évoque également la présence de documents administratifs liés aux éleveurs. Des certificats et documents d’identité revendiqués La revendication mentionne des certificats de formation ACACED ainsi que des documents d’identité utilisés dans le cadre de procédures de vérification. L’acteur affirme que certaines informations issues de ces documents seraient présentes sous forme de données extraites par OCR, notamment des noms et statuts de vérification. Il affirme par ailleurs que des fichiers auraient été stockés sur Amazon S3, parmi lesquels des photographies de chiens et d’élevages ainsi que des fichiers PDF. Le pirate indique toutefois que les fichiers eux-mêmes ne feraient pas partie de l’export publié. Ces affirmations relatives aux documents et au stockage S3 proviennent de la revendication du pirate et ne peuvent pas être confirmées à partir du seul échantillon de comptes présenté. Des données Stripe mentionnées La publication évoque également des informations liées à Stripe, prestataire de paiement utilisé par de nombreuses plateformes. L’échantillon visible comporte notamment un champ intitulé stripe_person_id. Cela ne signifie pas nécessairement que des données de cartes bancaires ont été compromises. Un identifiant Stripe peut servir à faire référence à un utilisateur ou à un compte au sein de l'infrastructure du prestataire sans contenir directement les coordonnées bancaires correspondantes. En l’éta
Whoof : piratage et fuite de données — ce que l’on sait, que faire
