Les fiches internes d'environ 600 clubs L'Orange Bleue, réseau de salles de fitness implanté en France, en Belgique et en Espagne, seraient exposées après un piratage présumé, selon une revendication de fuite de données datée de juin 2025. Noms, coordonnées, numéros SIRET et montants figureraient sur ces fiches issues d'un outil interne.
Ce que contiendraient les fiches des clubs L'Orange Bleue
L'échantillon diffusé publiquement comporterait plus de 2 500 lignes. Chacune correspondrait à la fiche d'un club, extraite d'un outil interne au réseau. D'après les catégories recensées, ces fiches associeraient un nom complet, une adresse électronique, un numéro de téléphone et une adresse postale à des informations d'entreprise : numéro SIRET, montants, données professionnelles et zones de texte libre.
Les noms et coordonnées présents seraient donc rattachés à l'exploitation des clubs eux-mêmes, sans que la nature exacte du lien entre chaque personne et son club soit précisée à ce stade.
Les adhérents des salles ne sont pas visés à ce stade
Aucune donnée de client final n'est présentée comme compromise : les éléments annoncés ne portent pas sur les abonnés qui fréquentent les salles du réseau. La fuite n'a par ailleurs pas été confirmée officiellement par L'Orange Bleue.
Pour les personnes dont les coordonnées apparaîtraient sur ces fiches, le croisement d'un nom, d'un numéro SIRET, de montants et de coordonnées directes serait exploitable par des escroqueries visant les professionnels. De faux courriels se réclamant du réseau, de fausses factures ou de fausses demandes de paiement gagneraient en crédibilité en citant des chiffres et des références réels. Les zones de texte libre, dont le contenu n'est pas détaillé, pourraient enfin contenir des informations internes sur le fonctionnement des clubs.
Détails techniques :
- Environ 600 clubs concernés selon l'annonce
- Échantillon public de plus de 2 500 lignes, une ligne par fiche de club
- Fiches issues d'un outil interne au réseau
- Fuite annoncée comme datant de juin 2025
- Aucune donnée de client final présentée comme compromise
Données concernées :
- Nom complet
- Adresse email et numéro de téléphone
- Adresse postale
- Numéro SIRET
- Montants
- Données professionnelles
- Champs libres
Mentions :
Statut Fuites Infos : Revendiquée