Les adhérents de Xplor Resamania sont concernés par une fuite revendiquée qui toucherait près de 4,5 millions de personnes. Selon la revendication déposée le 1er août 2026 sur un forum cybercriminel, un fichier présenté comme la base d’utilisateurs de la plateforme a été diffusé.
Xplor Resamania est une plateforme française de gestion pour salles de sport et clubs de fitness, éditée dans le Nord et rattachée au groupe Xplor. D’après la revendication, le dépôt contiendrait l’identité et les coordonnées des adhérents (nom, e-mail, téléphone, date de naissance), l’adresse postale et l’appartenance au club, ainsi qu’un indicateur distinguant le personnel des clubs. Le fichier serait annoncé sans données bancaires ni mots de passe. Plus de 1 300 exploitants et 1 200 clubs seraient concernés, parmi lesquels Magic Form, Domyos (Decathlon), Vita Liberté, Gigafit, Freeness, ON AIR Fitness et Fitness Park, en France et plusieurs pays européens. À ce stade, la fuite n’a pas fait l’objet d’une confirmation publique de l’éditeur. Ces informations, notamment la présence de données de mineurs et de coordonnées complètes, peuvent faciliter du démarchage ciblé, du phishing ou des tentatives d’usurpation d’identité.
Détails techniques :
- Dépôt présenté à 5 273 884 enregistrements pour environ 1,2 Go
- Estimation d’environ 4,5 millions de personnes distinctes une fois les doublons écartés
- Plus de 1 300 exploitants et 1 200 clubs listés
- Aucune donnée bancaire ni mot de passe mentionnée dans la revendication
Données concernées :
- Nom, date de naissance
- Adresse e-mail, numéro de téléphone
- Adresse postale, ville, code postal
- Données d’adhésion et fiche client (club de rattachement, indicateur personnel/professionnel)
- Données de mineurs
- Identifiant interne, données professionnelles
Données annoncées non vérifiées :
- Volume annoncé (5 273 884 enregistrements, ~1,2 Go)
- Disponibilité du fichier en téléchargement sur le forum cité dans la revendication
Mentions :
Statut Fuites Infos : Revendiquée