Les clients de la boutique et des services de l'Olympique de Marseille sont concernés par une fuite de données mise en vente sur un forum cybercriminel le 23 février 2026. Plus de 400 000 personnes figureraient dans la base, avec leurs coordonnées, leur adresse et l'historique de leurs commandes. Les éléments rendus publics permettent de tenir la fuite pour confirmée.
Clients de la boutique et comptes internes de l'OM
Les personnes concernées sont avant tout des clients ayant acheté sur la boutique du club ou utilisé ses services. La base comprendrait aussi un sous-ensemble d'environ 2 050 comptes internes, dont des comptes du personnel du club, associés à des rôles et droits d'accès.
L'origine probable de la fuite est le piratage complet du système de gestion de contenu du site, c'est-à-dire de l'outil qui sert à administrer ses pages.
Ce que contiendrait la base de l'Olympique de Marseille
Les informations recensées associent l'identité (nom complet, civilité, date de naissance), les coordonnées (adresse électronique, téléphone, adresse postale), un identifiant utilisateur, l'historique des commandes, des données de fidélité et des montants. Des jetons d'authentification, qui servent à maintenir une session ouverte, et des adresses web figurent aussi dans la liste.
Un fichier de clients d'un club de football réunit des personnes attachées à ce club : des messages frauduleux proposant des billets, des articles ou des avantages de fidélité au nom de l'OM pourraient d'autant plus facilement les tromper. Les jetons d'authentification et les comptes internes du personnel ajouteraient un risque d'accès indu à des comptes, s'ils étaient encore valides.
Détails techniques :
- Plus de 400 000 clients annoncés
- Environ 2 050 comptes internes, dont des comptes du personnel du club
- Origine probable : compromission complète du système de gestion de contenu (CMS) du site
- Mise en vente signalée le 23 février 2026
Données concernées :
- Nom complet et civilité
- Date de naissance
- Adresse email
- Numéro de téléphone
- Adresse postale
- Identifiant utilisateur
- Jeton d'authentification
- Rôle ou droits d'accès
- Historique de commandes
- Données de fidélité
- Montants
- Fiche client
- Adresses web
Mentions :
Statut Fuites Infos : Confirmée