Une cyberattaque majeure a frappé le réseau social WeshBien, spécialisé dans les échanges entre adolescents, entraînant la publication de 9 396 profils utilisateurs le 25 août 2026. Selon Cyberattaque.org, cette fuite, attribuée au groupe CuteSec et relayée par NightBroker, expose des données particulièrement sensibles, incluant des informations sur des mineurs.

Ce qu'il faut retenir

  • 9 396 profils publiés le 25 août 2026, dont un nombre non précisé de mineurs
  • Données exposées : dates de naissance, adresses e-mail, photos, localisation, orientation, religion, etc.
  • Présence de coordonnées géographiques exactes pour certains profils
  • Les attaquants affirment avoir tenté de filtrer les comptes de mineurs, sans succès
  • Risques accrus de harcèlement, chantage ou usurpation d'identité pour les adolescents

Un réseau social conçu pour les adolescents, mais exposé à des risques majeurs

WeshBien se présente comme une plateforme dédiée aux échanges et rencontres entre jeunes, permettant de publier des photos, indiquer ses centres d'intérêt ou sa situation relationnelle. Selon Cyberattaque.org, la fuite touche des profils actifs jusqu'au jour même de la publication, avec des âges déclarés allant de 13 à 17 ans. Les données récupérées par l'association incluent non seulement des identifiants, mais aussi des éléments de localisation, des photos, des orientations et des habitudes de vie.

Parmi les informations exposées figurent des champs de latitude, longitude et précision de localisation, parfois qualifiés d'« exacts ». Bien que leur validité ne puisse être garantie, leur présence dans une base associée à des mineurs soulève des inquiétudes quant aux risques de ciblage malveillant ou de prédation en ligne.

Des données personnelles hautement sensibles, surtout pour les jeunes utilisateurs

Les fichiers diffusés contiennent des liens vers des photos publiées par les utilisateurs, ainsi que des informations personnelles pouvant toucher à la vie privée : orientation sexuelle, situation amoureuse, religion ou descriptions libres dans les biographies. Pour les adolescents, l'association de ces données avec une date de naissance, une ville et une localisation géographique augmente considérablement les risques de harcèlement, chantage ou usurpation d'identité.

Parmi les éléments recueillis, on retrouve également le pseudonyme, l'adresse e-mail, le genre, le nombre d'amis ou d'abonnés, ainsi que la date de création et la dernière activité du compte. Ces données, combinées, offrent une vue détaillée et intrusive des habitudes et de l'identité des utilisateurs, ce qui est d'autant plus préoccupant lorsqu'il s'agit de mineurs.

Une tentative de filtrage des mineurs jugée inefficace

Les auteurs de la cyberattaque affirment avoir tenté de retirer une partie des comptes appartenant à des adolescents avant de diffuser la base de données. Pourtant, les échantillons analysés par Cyberattaque.org révèlent la présence de nombreux profils clairement identifiés comme mineurs, avec des âges de 13, 14, 15, 16 ou 17 ans. Les accusations portées par les attaquants sur la nature d'autres utilisateurs de la plateforme, sans éléments vérifiables, ne peuvent en revanche être considérées comme des faits.

« La fuite contient des profils déclarés comme appartenant à des adolescents, avec des activités enregistrées jusqu'au jour même de la publication. Les coordonnées géographiques, lorsqu'elles sont présentes, posent un risque particulier en raison de leur précision potentielle. »

Une plateforme sous surveillance pour ses pratiques de modération

WeshBien, qui se présente comme un espace sûr pour les jeunes, se retrouve aujourd'hui au cœur d'une polémique sur la gestion des données personnelles et la protection des mineurs. Les données exposées, qui incluent des informations géographiques et des photos, soulèvent des questions sur les mesures de sécurité mises en place par la plateforme. Selon Cyberattaque.org, la base de données contient des champs permettant de localiser précisément certains utilisateurs, ce qui pourrait faciliter des comportements malveillants ou des tentatives de contact non désiré.

Les associations de protection de l'enfance pourraient désormais examiner de plus près les pratiques de WeshBien, notamment en matière de vérification de l'âge et de protection des données sensibles. La fuite intervient dans un contexte où les réseaux sociaux destinés aux jeunes sont de plus en plus scrutés pour leur gestion des données et leur impact sur la vie privée des adolescents.

Et maintenant ?

Les prochaines étapes pourraient inclure une enquête approfondie des autorités compétentes, notamment la CNIL en France, pour évaluer la conformité de WeshBien avec le Règlement général sur la protection des données (RGPD). Une plainte pourrait également être déposée par des parents ou des associations pour protéger les mineurs affectés. Par ailleurs, la plateforme devrait renforcer ses mesures de sécurité et de modération pour éviter de nouvelles fuites.

Cette fuite rappelle l'importance cruciale de protéger les données des mineurs sur les réseaux sociaux, où la frontière entre vie privée et exposition publique est souvent floue. Les adolescents, souvent moins méfiants, sont particulièrement vulnérables aux risques liés à la diffusion de leurs informations personnelles.