Les membres de KeepCool, réseau de salles de sport, sont concernés par une fuite de données mise en vente le 20 février 2026 sur un forum cybercriminel. Plus de 400 000 adhérents figureraient dans le fichier, aux côtés de 313 employés et d'informations relatives à 270 salles. La fuite daterait du même mois.
Ce que contient le fichier de KeepCool
Pour les membres, les données recensées couvrent l'identité (nom, civilité, date de naissance), les coordonnées (adresse électronique, téléphone), des informations d'adhésion et de fidélité ainsi que la fiche client. Des données de géolocalisation et des photos figurent aussi parmi les catégories, tout comme des données concernant des mineurs.
Le fichier comprend également des éléments liés au fonctionnement du réseau : données d'emploi, identifiants internes, jetons d'authentification et informations sur les rôles et droits d'accès. Ces derniers relèvent de l'accès aux outils de gestion des salles.
Photos, localisation et mineurs : un croisement sensible
Une photo associée à un nom, une date de naissance et un numéro de téléphone permet d'identifier une personne sans ambiguïté, y compris hors ligne. Ajoutée à des données de géolocalisation, cette combinaison pourrait renseigner sur des lieux fréquentés par les membres. La présence de mineurs parmi les personnes concernées rend ce point encore plus délicat.
Les coordonnées et les informations d'abonnement suffisent par ailleurs à rédiger des messages crédibles se faisant passer pour KeepCool, par exemple pour réclamer un paiement ou proposer une fausse offre de fidélité. Pour les employés, le rattachement de leur identité au réseau et à leurs droits d'accès peut servir à des tentatives d'hameçonnage visant les outils internes.
Détails techniques :
- Plus de 400 000 membres, 313 employés et 270 salles de sport
- Mise en vente le 20 février 2026
- Fuite datée de février 2026
Données concernées :
- Nom complet et civilité
- Date de naissance
- Adresse email
- Numéro de téléphone
- Géolocalisation
- Identifiant interne
- Jetons d'authentification
- Rôles ou droits d'accès
- Données de fidélité et d'adhésion
- Données de mineurs
- Données d'emploi
- Fiche client
- Photos
Mentions :
Statut Fuites Infos : Confirmée