Les membres et anciens membres de On Air Fitness sont concernés par une fuite de données couvrant la période de 2009 à janvier 2026. Environ 512 000 personnes figureraient dans la base mise en vente sur un forum cybercriminel. La fuite est confirmée.
Des adhérents de On Air Fitness depuis 2009
On Air Fitness est une chaîne de salles de sport. La base ne se limite pas aux abonnés actuels : elle remonte à 2009 et comprend donc aussi des personnes qui ont quitté la chaîne depuis longtemps. Quelqu'un qui a résilié son abonnement il y a des années peut ainsi figurer dans le fichier. D'après les éléments disponibles, la fuite proviendrait d'une API mal configurée, c'est-à-dire d'une interface technique qui permettait d'accéder aux données sans protection suffisante.
Coordonnées, abonnement et paiements
Les données concernées couvrent l'identité (nom complet, civilité, date de naissance), les coordonnées (adresse électronique, numéro de téléphone, adresse postale) et la fiche client. S'y ajoutent les données d'adhésion, un historique de transactions ainsi que des identifiants d'utilisateur et des identifiants internes.
La durée couverte rend cette fuite sensible. Une adresse ou un numéro de téléphone communiqué il y a plusieurs années peut toujours être valable, et la personne ne s'attend pas à recevoir un message au nom d'une salle qu'elle ne fréquente plus. Associées à la date de naissance et à l'historique de transactions, ces informations permettent de rédiger de fausses relances d'abonnement ou de faux remboursements très crédibles, qui reprennent de vrais montants et de vraies dates d'adhésion.
Détails techniques :
- Environ 512 000 membres et anciens membres
- Période couverte : de 2009 à janvier 2026
- Origine avancée : API mal configurée
- Base mise en vente sur un forum spécialisé
Données concernées :
- Nom complet et civilité
- Date de naissance
- Adresse email
- Numéro de téléphone
- Adresse postale
- Identifiant utilisateur et identifiant interne
- Historique de transactions
- Données d'adhésion
- Fiche client
Mentions :
Statut Fuites Infos : Confirmée