Les clients d'Iron Bodyfit pourraient figurer dans une base de 382 544 enregistrements, d'après la revendication. Le réseau, spécialisé dans les studios de fitness et d'électrostimulation, serait concerné à l'échelle internationale, avec des profils francophones et au moins une entrée rattachée à un studio en France.
La fuite annoncée concernerait principalement des informations d'identification et de contact, ainsi que des données liées aux abonnements et paiements. Sont également mentionnés des indicateurs de santé (allergies, maladies, prise de médicaments) et des données sur le studio fréquenté. À ce stade ces éléments sont annoncés mais non vérifiés, et s'ils se confirment ils pourraient permettre du démarchage ciblé, du hameçonnage ou des tentatives d'usurpation d'identité.
Données concernées :
- Identifiants clients, prénoms, noms, genre, date de naissance, langue, statut client
- Adresses e-mail, numéros de téléphone, adresses postales, codes postaux, villes, pays
- Identifiants de contrat, type d'abonnement, dates de début et de fin, statut du contrat
- Prix mensuel, prix initial, prix total, date de prochain paiement
- Nom et adresse du studio, fuseau horaire du studio
- Indicateurs d'allergies, d'affections médicales, de prise de médicaments
- Statut du compte, taux de complétion du profil, date de création du compte
Mentions :
Statut Fuites Infos : Revendiquée