Illustration : Footsider : fuite de données revendiquée visant 152 029 utilisateurs

Footsider : fuite de données revendiquée visant 152 029 utilisateurs

De jeunes footballeurs inscrits sur Footsider dans l'espoir d'être repérés pourraient voir leur identité, leur adresse et leurs messages privés exposés après un piratage présumé. Selon la revendication publiée le 6 septembre 2026, le dépôt porterait sur un peu plus de 152 000 personnes, dont une part importante de mineurs.

Une application de détection tournée vers les jeunes joueurs

Footsider, application française de détection footballistique, met en relation joueurs, clubs et recruteurs. Elle s'adresse à de jeunes joueurs en recherche de détection, et les dates de naissance du dépôt placeraient une part importante des comptes sous la majorité. Le pirate affirme, sur un forum cybercriminel du dark web, avoir obtenu l'accès à la base la veille de son annonce, en avoir exporté la totalité puis avoir effacé le contenu de la base. Le dépôt, présenté comme pesant environ 2,9 Go répartis en 84 fichiers, couvrirait environ 153 700 comptes.

Ce que contiendrait la base de Footsider

Pour chaque utilisateur, le fichier exposerait l'identité et les coordonnées complètes (nom, prénom, adresse électronique, téléphone, adresse postale, ville, code postal, pays), la date de naissance et des coordonnées de géolocalisation. Il décrirait aussi l'activité sur la plateforme : profil sportif, offres de recrutement, messages privés et achats intégrés. Les fiches de plus de 13 600 clubs et de leur personnel d'encadrement compléteraient l'ensemble.

Pour des mineurs, la réunion d'un nom, d'une date de naissance, d'une adresse, d'une localisation et de messages privés est préoccupante. Ces informations permettraient à un tiers de se présenter comme un club ou un recruteur en citant le profil sportif réel d'un jeune joueur, pour obtenir un contact, un rendez-vous ou un paiement. Les fiches de clubs et d'encadrants donnent en outre des noms de structures et de personnes qu'un imposteur pourrait reprendre pour paraître légitime. L'éditeur n'a pas confirmé ces éléments à ce stade.

Détails techniques :

  • Environ 2,9 Go répartis en 84 fichiers
  • Environ 153 700 comptes utilisateurs annoncés, qui porteraient sur un peu plus de 152 000 personnes distinctes
  • Fiches de plus de 13 600 clubs et de leur personnel d'encadrement
  • Accès annoncé la veille de la publication, suivi d'un export complet puis de l'effacement de la base selon l'acteur
  • Part importante de comptes de mineurs d'après les dates de naissance
  • Téléchargement proposé depuis un hébergeur de fichiers grand public

Données concernées :

  • Nom complet, prénom, nom et civilité
  • Date de naissance, âge et nationalité
  • Adresse email et numéro de téléphone
  • Adresse postale, ville, code postal et pays
  • Géolocalisation
  • Données de mineurs
  • Profil sportif, données de candidature et offres de recrutement
  • Données d'adhésion et données professionnelles (clubs, encadrement)
  • Contenu de messages privés
  • Photos
  • Historique de transactions (achats intégrés)
  • Adresses web et données d'appareil
  • Champs libres
  • Identifiant utilisateur et identifiant interne

Mentions :
Statut Fuites Infos : Revendiquée

Que faire si vous êtes concerné ?

  • Méfiez-vous des e-mails au nom de FootsiderDes coordonnées exposées permettent d'écrire des messages d'hameçonnage très crédibles. Ne vous connectez jamais depuis un lien reçu par e-mail : passez par le site ou l'application officiels.
  • Restez vigilant face aux appels et SMSUn faux conseiller peut citer des informations exactes pour gagner votre confiance. Ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires à un interlocuteur qui vous contacte.
  • Soyez attentif aux tentatives d'usurpation d'identitéSurveillez tout courrier inhabituel ouvert à votre nom : crédit, abonnement, contrat. Si vous constatez une usurpation, déposez plainte et conservez le récépissé, il vous sera demandé pour contester.
  • Parlez-en aux enfants concernésDes messages peuvent viser directement les élèves ou leurs parents. Rappelez-leur de ne pas répondre à un message inattendu qui cite leur établissement ou leur classe.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article