Les adhérents de salles de sport comme Basic-Fit, Fitness Park, ON AIR Fitness ou L'Orange Bleue pourraient être concernés par le piratage de MaSalleDeSport, confirmé le 22 février 2026. Ce prestataire fournit un outil de gestion de la relation client à plus de 2000 salles. Le volume de données touché n'a pas été précisé.
Un prestataire commun à de nombreuses enseignes
Les adhérents de ces salles n'ont pas de relation directe avec MaSalleDeSport : ce sont les salles qui confient à ce prestataire la gestion de leurs fichiers clients. Une compromission à ce niveau peut donc toucher en même temps la clientèle de plusieurs enseignes. L'auteur de la revendication affirme disposer d'un accès persistant aux données clients des enseignes concernées, ce qui n'est pas vérifié à ce stade. La réalité de l'incident est en revanche établie : le pirate a envoyé un courriel aux clients d'au moins une enseigne, ON AIR Fitness.
Coordonnées, informations bancaires et messages
Les catégories recensées dépassent les simples coordonnées. Elles comprennent le nom, le téléphone et l'adresse postale des personnes, mais aussi des informations bancaires (IBAN et coordonnées de compte) et des factures. S'y ajoutent des données professionnelles, le contenu de messages, des jetons d'authentification et des informations sur les rôles et droits d'accès des utilisateurs de l'outil.
Ce mélange rend la situation sensible. Un IBAN associé à un nom, une adresse et une facture de salle de sport peut servir de base à des demandes de paiement frauduleuses ou à des messages imitant la salle pour réclamer une somme due. Le courriel envoyé aux clients d'une enseigne montre par ailleurs que ces coordonnées peuvent être utilisées pour contacter directement les adhérents. Les éléments d'authentification et de droits d'accès, eux, touchent au fonctionnement de l'outil de gestion lui-même.
Détails techniques :
- Prestataire de gestion de la relation client (CRM) pour plus de 2000 salles de sport
- Enseignes citées : Basic-Fit, Fitness Park, ON AIR Fitness, L'Orange Bleue
- Compromission confirmée le 22 février 2026
- Accès persistant aux données clients affirmé par l'auteur, non vérifié
- Courriel envoyé par l'auteur aux clients d'au moins une enseigne (ON AIR Fitness)
Données concernées :
- Nom complet
- Numéro de téléphone
- Adresse postale
- IBAN et coordonnées bancaires
- Factures
- Données professionnelles
- Contenu de messages
- Jetons d'authentification
- Rôles ou droits d'accès
Mentions :
Statut Fuites Infos : Confirmée