Les coureurs de trail dont le profil et les classements figurent sur Betrail pourraient voir leur identité et leur localisation exposées. Selon la revendication publiée le 13 juillet 2026 sur un forum cybercriminel, environ 2,8 millions de comptes seraient concernés. Betrail est une plateforme européenne de calendrier de courses, de résultats et de suivi des performances, exploitée par la société belge Betrail SRL, installée à Walhain.
Deux publics dans les données de Betrail
Le pirate affirme diffuser une partie de la base de Betrail.run. La plus grande part concernerait les profils des coureurs : nom, civilité, âge, ville, code postal, pays et identifiant de connexion. Un ensemble plus restreint toucherait les utilisateurs payants du service, avec leurs coordonnées de contact et des informations de facturation nominatives : factures, montants et paiements passés. Aucun mot de passe ni aucune donnée bancaire ne feraient partie du lot, dont la taille avoisinerait 500 Mo.
Des profils sportifs rattachés à une identité
La sensibilité de ces informations tient à leur regroupement : un nom, un âge, une localisation approximative et un profil de coureur réunis dans un même fichier permettent de cibler une personne et ses habitudes sportives. Pour les abonnés, l'ajout de l'adresse électronique et des factures pourrait servir à rédiger des courriels frauduleux évoquant un renouvellement d'abonnement ou un problème de paiement, avec des détails exacts qui les rendraient crédibles.
La publication s'inscrirait dans une série attribuée au même auteur, qui vise d'autres entités françaises et européennes. La plateforme n'a pas communiqué publiquement sur cette cyberattaque présumée à ce stade, et le contenu réel du lot n'a pas été vérifié.
Détails techniques :
- Environ 2,8 millions de comptes coureurs annoncés
- Volume plus restreint de données d'abonnement et de facturation (utilisateurs payants)
- Taille annoncée : environ 500 Mo
- Localisation limitée à la ville, au code postal et au pays
- Aucun mot de passe ni donnée bancaire annoncés
Données concernées :
- Nom complet et civilité
- Âge
- Ville, code postal et pays
- Adresse email
- Identifiant interne et identifiant de connexion
- Montant, factures et historique de transactions
- Rôle ou droits d'accès
Mentions :
Statut Fuites Infos : Revendiquée