Les clients de Bodyhit, enseigne de fitness par électrostimulation, pourraient voir leur IBAN circuler après un piratage présumé. Selon la revendication, une base de 218 542 clients a été mise en vente sur un forum du dark web le 23 avril 2026, dont une partie comporterait des coordonnées bancaires.
Ce que contiendrait la base clients de Bodyhit
D'après l'annonce, le fichier couvrirait d'abord l'identité et les coordonnées des clients : nom complet, civilité, date de naissance, adresse électronique, numéro de téléphone et adresse postale. Chaque fiche client serait rattachée à des identifiants propres au service et comporterait des zones de texte libre.
Pour une partie du corpus, 42 480 enregistrements selon l'annonce, s'ajouteraient des informations bancaires : IBAN, BIC et coordonnées de compte. Ces éléments n'ont pas été confirmés à ce stade, et Bodyhit n'a pas communiqué publiquement à leur sujet.
Des coordonnées bancaires associées à une identité complète
Un IBAN seul ne permet pas de retirer de l'argent. Associé au nom, à la date de naissance, à l'adresse et au téléphone d'une même personne, il devient en revanche un outil efficace pour des tentatives d'escroquerie : faux conseiller bancaire, prélèvement frauduleux, demande de confirmation de coordonnées au nom de la salle de sport.
Les clients sans données bancaires dans le fichier ne sont pas pour autant à l'abri. Leur identité et leurs coordonnées suffisent à des messages ciblés se réclamant de Bodyhit, par exemple à propos d'un abonnement ou d'une séance, d'autant plus convaincants qu'ils s'adressent à de vrais clients de l'enseigne.
Détails techniques :
- 218 542 clients annoncés
- 42 480 enregistrements comportant des coordonnées bancaires (IBAN/BIC)
- Base mise en vente le 23 avril 2026
Données concernées :
- Nom complet et civilité
- Date de naissance
- Adresse email et numéro de téléphone
- Adresse postale
- Identifiant utilisateur et identifiant interne
- IBAN, BIC et coordonnées bancaires
- Fiche client
- Champs libres
Mentions :
Statut Fuites Infos : Revendiquée