Des personnes inscrites sur l'ancien site MUC72.fr pourraient retrouver leur adresse e-mail et leur mot de passe, sous forme hachée, dans une base de comptes diffusée le 8 août 2026 sur un forum cybercriminel. Selon la revendication, 2 478 inscrits seraient concernés par ce piratage présumé, pour des inscriptions réalisées entre 2017 et 2023.
Un fichier attribué à l'ancien domaine MUC72.fr
MUC 72 est l'ancien nom du club de football professionnel du Mans, devenu Le Mans FC en 2010-2011. Le fichier est attribué au domaine MUC72.fr, sous la forme d'une base de comptes d'un site WordPress, accompagnée d'un lien d'obtention.
Le fichier annoncé porterait sur 2 481 lignes. Celui qui a été recueilli en compte 2 480, soit 2 479 comptes une fois retirée la ligne d'en-tête. Le nombre de personnes est estimé à 2 478. Les inscriptions s'étaleraient du 14 février 2017 au 10 juillet 2023.
Ce que contiendraient les comptes des inscrits
Le fichier contiendrait les adresses e-mail, des identifiants de connexion et identifiants internes, des mots de passe sous forme hachée et, pour une partie des comptes, des clés d'activation. Aucune adresse postale ni numéro de téléphone ne figure parmi les catégories recensées.
Un mot de passe haché n'est pas lisible directement, mais sa protection dépend de la méthode utilisée et de la solidité du mot de passe choisi. Un inscrit qui l'aurait réutilisé ailleurs pourrait voir d'autres comptes visés. L'adresse e-mail, rattachée à un site de club de football, peut aussi servir à des messages frauduleux évoquant par exemple une billetterie, un abonnement ou une boutique. Ni l'origine du fichier ni son rattachement à Le Mans FC n'ont été confirmés à ce stade.
Détails techniques :
- 2 481 lignes annoncées, 2 480 lignes dans le fichier recueilli, soit 2 479 comptes hors en-tête
- 2 478 personnes estimées
- Inscriptions du 14 février 2017 au 10 juillet 2023
- Base de comptes WordPress attribuée au domaine MUC72.fr
- Mots de passe hachés, clés d'activation pour une partie des comptes
Données concernées :
- Adresse email
- Identifiant de connexion et identifiant utilisateur
- Mot de passe (haché)
- Jeton d'authentification (clés d'activation)
Mentions :
Statut Fuites Infos : Revendiquée