Les clients de Sport 2000 pourraient être concernés par la diffusion d'une base de réservations liée au service de location de matériel de ski, d'après un post publié le 19 août sur un forum cybercriminel. Le message indique qu'une base présentée comme complète porterait sur environ 17 850 réservations, touchant près de 9 000 personnes, dont environ 2 500 enfants. À ce stade, cette publication n'a pas été confirmée publiquement par l'enseigne.
D'après la revendication, chaque enregistrement contiendrait l'identité et les coordonnées des réservants, le magasin de prise en charge, les dates de séjour, le détail des produits loués ainsi que les montants payés et restant dus. Le post précise aussi la présence des profils des skieurs rattachés à chaque réservation (prénom, âge, mensurations), ce qui inclurait un nombre important d'enfants. La combinaison de données d'identité, de contact, d'historique de réservation et d'informations sur des mineurs rendrait ce jeu de données sensible, pouvant servir à des tentatives d'hameçonnage ciblé ou à de l'usurpation d'identité, selon la revendication.
Détails techniques :
- Environ 17 850 réservations mentionnées
- Environ 9 000 personnes concernées, dont près de 2 500 enfants
- Extraction décrite comme un export tableur et un parcours page par page des fiches du système Pilot
- Données annoncées proposées au téléchargement sur un forum
Données concernées :
- Nom, prénom, adresse e-mail
- Ville, code postal, pays
- Âge et informations concernant des mineurs
- Historique et détail des réservations (dates, magasin, produits loués)
- Montants payés et montants restant dus
- Fiche client et identifiant interne
- Données de fidélité
- Champs libres présents dans les fiches (commentaires, remarques)
Données annoncées non vérifiées :
- Toutes les données listées ci‑dessus sont issues de la revendication et n'ont pas été confirmées publiquement par l'enseigne.
Mentions :
Statut Fuites Infos : Revendiquée