Illustration : Doinsport : 12 244 membres de clubs visés par une fuite revendiquée

Doinsport : 12 244 membres de clubs visés par une fuite revendiquée

Les adhérents de clubs de padel et de tennis qui réservent leurs terrains via Doinsport pourraient voir leurs coordonnées exposées. Selon une revendication publiée le 14 juillet 2026 sur un forum cybercriminel, un extrait portant sur environ 12 000 membres est proposé en téléchargement. Basée à Marseille, la société Doinsport édite un logiciel de gestion et de réservation utilisé par plus de 1 000 clubs en France.

Les membres des clubs Doinsport, pas les clubs eux-mêmes

Les personnes concernées ne sont pas clientes directes de Doinsport : ce sont les membres des clubs qui s'appuient sur son logiciel pour la gestion et les réservations. L'auteur indique lui-même que l'extraction a été interrompue avant d'être terminée. Le lot diffusé ne constituerait donc qu'une partie de la base visée, sans qu'il soit possible de dire laquelle.

Identité, coordonnées et quelques mineurs

Selon l'annonce, chaque fiche associerait le nom, la date de naissance, l'adresse électronique, le numéro de téléphone et l'adresse postale, avec la ville et le code postal. S'y ajouteraient un identifiant de connexion, un numéro interne et des informations d'adhésion au club. Aucun mot de passe ni aucune donnée bancaire ne figureraient dans l'extrait. Un nombre limité de mineurs ferait partie des personnes concernées, ce qui correspond aux sections jeunes que proposent certains clubs.

Le rattachement à un club sportif rend ces coordonnées plus faciles à exploiter : un message évoquant une cotisation, une réservation de terrain ou un tournoi paraîtrait crédible à un adhérent. Pour les mineurs, l'exposition de la date de naissance et de l'adresse du foyer touche directement la vie privée des familles. Doinsport n'a communiqué aucune information publique sur ce piratage présumé à ce stade.

Détails techniques :

  • Extrait d'environ 12 000 comptes membres proposé en téléchargement
  • Extraction interrompue avant complétion selon l'auteur
  • Aucun mot de passe ni donnée bancaire annoncés
  • Présence d'un nombre limité de mineurs

Données concernées :

  • Nom complet
  • Date de naissance
  • Adresse email et numéro de téléphone
  • Adresse postale, ville et code postal
  • Identifiant de connexion et identifiant interne
  • Données d'adhésion
  • Données de mineurs

Mentions :
Statut Fuites Infos : Revendiquée

Que faire si vous êtes concerné ?

  • Changez votre mot de passeModifiez le mot de passe de votre compte Doinsport, puis celui de tout autre service où vous utilisiez le même. Activez la double authentification lorsqu'elle est proposée.
  • Méfiez-vous des e-mails au nom de DoinsportDes coordonnées exposées permettent d'écrire des messages d'hameçonnage très crédibles. Ne vous connectez jamais depuis un lien reçu par e-mail : passez par le site ou l'application officiels.
  • Restez vigilant face aux appels et SMSUn faux conseiller peut citer des informations exactes pour gagner votre confiance. Ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires à un interlocuteur qui vous contacte.
  • Soyez attentif aux tentatives d'usurpation d'identitéSurveillez tout courrier inhabituel ouvert à votre nom : crédit, abonnement, contrat. Si vous constatez une usurpation, déposez plainte et conservez le récépissé, il vous sera demandé pour contester.
  • Parlez-en aux enfants concernésDes messages peuvent viser directement les élèves ou leurs parents. Rappelez-leur de ne pas répondre à un message inattendu qui cite leur établissement ou leur classe.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article