Les participants aux événements solidaires du Fonds de Dotation pour l'Enfance, comme Glisse en Cœur, Vendée Cœur ou Danse en Cœur, pourraient voir leurs coordonnées exposées après une cyberattaque présumée. Selon une revendication publiée le 7 juillet 2026, la base des inscrits à ces événements de 24 heures, soit de l'ordre de 21 000 personnes, serait proposée sur un forum cybercriminel. Le fonds de dotation caritatif, installé en Haute-Savoie, n'a pas confirmé publiquement ces éléments à ce stade.
Les inscrits aux événements du Fonds de Dotation pour l'Enfance
D'après l'annonce, le fichier compterait environ 22 600 lignes et un échantillon serait accessible derrière un accès payant. Les personnes concernées sont celles qui se sont inscrites aux événements sportifs et solidaires organisés par le fonds. Pour chacune, le fichier conserverait non seulement ses coordonnées, mais aussi sa place dans l'événement : son équipe, son rôle et son numéro de dossard.
Coordonnées, dossards et choix de consentement
Le fichier contiendrait l'identité et les coordonnées de chaque inscrit : nom et prénom, civilité, adresse électronique, téléphone et adresse postale, avec la ville, le code postal et le pays. S'y ajouteraient les choix exprimés au sujet des communications marketing, c'est-à-dire l'accord ou le refus de recevoir des sollicitations. Aucune donnée bancaire ni aucun mot de passe n'apparaît dans le périmètre annoncé.
Ces informations suffisent à contacter un inscrit en citant l'événement auquel il a pris part et l'équipe dans laquelle il figurait. Des courriels ou des SMS frauduleux pourraient exploiter cette appartenance à une action caritative, par exemple en réclamant un don ou des frais d'inscription au nom du fonds. Le démarchage abusif utilisant les coordonnées postales et téléphoniques fait partie des mêmes risques.
Détails techniques :
- Environ 22 600 lignes annoncées, pour de l'ordre de 21 000 personnes
- Base présentée comme celle des inscrits aux événements de 24 heures
- Échantillon placé derrière un accès payant
- Choix de consentement marketing inclus
- Ni donnée bancaire ni mot de passe annoncés
Données concernées :
- Nom complet et civilité
- Adresse email
- Numéro de téléphone
- Adresse postale, ville, code postal et pays
- Fiche client (participation : équipe, rôle, dossard)
- Champs libres (dont choix de consentement marketing)
Mentions :
Statut Fuites Infos : Revendiquée