Les clients de Bodyhit seraient concernés par la diffusion d'une importante base de données, selon la revendication. D'après l'offre publiée, la fuite concernerait 218 542 clients, dont 42 480 enregistrements contenant des IBAN et BIC, mise en vente le 23 avril 2026 par l'acteur présenté comme "under" sur un forum du dark web. Bodyhit est une chaîne de clubs et de coaching fitness.
Selon la revendication, les informations exposées comprendraient les éléments d'identité des clients, leurs coordonnées complètes (email, téléphone, adresse, contact d'urgence), des informations bancaires et des données liées à l'abonnement (code membre, catégorie, date de dernière entrée). À ce stade, il s'agit d'une annonce non vérifiée, mais la présence de coordonnées et de données bancaires rend le corpus particulièrement sensible et susceptible d'être utilisé pour des tentatives d'usurpation, de phishing ou d'escroquerie ciblée.
Détails techniques :
- Vente annoncée le 23 avril 2026 par l'acteur "under" sur un forum du dark web
- Base revendiquée de 218 542 clients, dont 42 480 enregistrements IBAN/BIC
Données concernées :
- Identité : nom complet, date de naissance, genre, identifiant interne
- Coordonnées : email, téléphone, adresse postale, contact d'urgence
- Données bancaires : IBAN, BIC
- Informations client : code membre, catégorie, date de dernière entrée
Données annoncées non vérifiées :
- Présence de 42 480 enregistrements IBAN/BIC selon la revendication
Mentions :
Statut Fuites Infos : Revendiquée