Les adhérents de KeepCool pourraient retrouver leur photo, leur date de naissance et leur formule d'abonnement dans un fichier issu d'un piratage présumé, remis en circulation le 11 juillet 2026 sur un forum cybercriminel. Plus de deux cent mille personnes seraient concernées. KeepCool est une chaîne française de salles de sport présente dans plus de 270 clubs en France.
Un fichier KeepCool remis en circulation
Il ne s'agit pas d'une nouvelle extraction. L'acteur rediffuse un export de la base des adhérents daté de février 2026, qu'il avait lui-même mis en vente ce même mois. Le fichier, cette fois proposé au téléchargement, compterait environ 287 000 enregistrements. D'après la revendication, les données auraient été récupérées en passant par l'application de l'enseigne et son interface de programmation. KeepCool n'a pas confirmé publiquement cette republication à ce stade.
Photo, abonnement et dernier passage en salle
Chaque fiche associerait l'identité et les coordonnées de l'adhérent (nom, civilité, adresse électronique, téléphone, date de naissance) à des informations sur sa pratique : formule d'abonnement, club de rattachement, date du dernier passage en salle et photo d'adhérent. Des personnes mineures feraient partie des adhérents concernés.
Le passage d'une mise en vente à un téléchargement libre élargit le cercle de ceux qui peuvent exploiter ces données. La photo, rattachée à un nom et à un club précis, permet de reconnaître quelqu'un et de savoir où il s'entraîne. Combinées à la date du dernier passage et à la formule souscrite, ces informations pourraient aussi alimenter de faux messages sur un renouvellement d'abonnement ou un prélèvement, crédibles aux yeux d'un adhérent. Pour les mineurs, l'exposition d'un visage et d'un lieu fréquenté touche directement leur vie privée.
Détails techniques :
- Republication le 11 juillet 2026 d'un export de la base des adhérents daté de février 2026
- Même fichier mis en vente par le même acteur en février 2026
- Environ 287 000 enregistrements annoncés
- Extraction décrite via l'application et l'API de l'enseigne
- Fichier proposé au téléchargement
Données concernées :
- Nom complet et civilité
- Date de naissance
- Adresse email et numéro de téléphone
- Identifiant interne
- Données de fidélité
- Données d'adhésion (formule d'abonnement, club de rattachement, dernier passage en salle)
- Fiche client
- Photos
- Données de mineurs
Mentions :
Statut Fuites Infos : Revendiquée