Les clients du réseau de salles Iron Bodyfit pourraient voir leurs informations de santé exposées, en plus de leur identité et de leurs coordonnées. Selon la revendication publiée le 9 juin 2026, la base clients mise en vente après un piratage présumé concernerait plusieurs centaines de milliers de personnes. L'enseigne de fitness et d'électrostimulation n'a pas confirmé officiellement ces éléments à ce stade.
Ce que contiendrait la base clients d'Iron Bodyfit
Les catégories annoncées couvrent l'identité (civilité, prénom, nom, date de naissance), les coordonnées complètes (adresse électronique, téléphone, adresse postale, ville, code postal, pays) et la langue de chaque client. S'y ajouteraient les informations d'abonnement et de paiement, avec l'historique des transactions et des montants, ainsi que des identifiants de compte, des données professionnelles et des champs de texte libre.
Des allergies, maladies et médicaments déclarés par les clients
Le lot comporterait aussi des informations de santé déclarées par les clients : allergies, maladies et médicaments. Ce sont des données intimes, qui ne se modifient pas après une fuite comme on change un mot de passe. Associées au nom, à la date de naissance, à l'adresse et au téléphone, elles permettraient de cibler des personnes selon leur état de santé, ou de rédiger des messages frauduleux très personnels se présentant comme la salle, un professionnel de santé ou un organisme d'assurance. La présence d'informations d'abonnement et de paiement donnerait en outre un prétexte crédible à de fausses relances de prélèvement ou à de fausses offres de renouvellement. Ces éléments restent annoncés mais non vérifiés.
Détails techniques :
- 382 544 clients annoncés
- Informations de santé déclarées : allergies, maladies, médicaments
- Informations d'abonnement et de paiement mentionnées
Données concernées :
- Civilité, prénom et nom
- Date de naissance
- Adresse email et numéro de téléphone
- Adresse postale, ville, code postal et pays
- Langue
- Données de santé (allergies, maladies, médicaments)
- Données d'adhésion (abonnement)
- Historique de transactions et montants
- Fiche client et champs libres
- Données professionnelles
- Identifiant utilisateur et identifiant interne
Mentions :
Statut Fuites Infos : Revendiquée