Une revendication publiée le 17 septembre 2026 sur un forum cybercriminel met en vente ce qui est présenté comme la base des adhérents de L’Orange Bleue. Selon l’acteur, le fichier contiendrait 732 385 fiches d’abonnés, avec des informations d’identité, de contact et de paiement.
L’Orange Bleue est un réseau français de salles de fitness en franchise, présent en France et en Espagne. À ce stade, la revendication n’a pas fait l’objet d’une confirmation publique de l’enseigne.
Ce que la revendication attribue à L’Orange Bleue
L’acteur présente ce jeu de données comme la base des adhérents du réseau. D’après sa description, chaque fiche contiendrait le nom, le prénom, la date de naissance, le téléphone, l’adresse postale et l’e-mail de l’adhérent.
La revendication mentionne aussi des éléments liés à l’abonnement : la formule, le forfait, l’échéance et le dernier passage en club. S’y ajouteraient les données du mandat de prélèvement : IBAN, BIC, titulaire du compte et banque.
L’acteur annonce également 440 326 IBAN et l’ensemble des photos de profil des adhérents.
Un volume revendiqué, non vérifié
Les 732 385 adhérents revendiqués représentent près de deux fois les 375 000 adhérents que l’enseigne affiche publiquement. Si ce chiffre est exact, le fichier inclurait aussi d’anciens adhérents. Aucun élément indépendant ne permet à ce stade de vérifier ce volume.
L’acteur affirme être passé par le panneau d’administration d’un club, puis avoir exploité une faille de contrôle d’accès sur un lien d’export, accessible sans authentification et sans limitation du nombre de requêtes. Il s’agit d’allégations issues de la revendication.
Cette publication est distincte de celle de janvier 2026, qui portait sur des fiches de clubs du réseau et non sur ses adhérents.
Les risques pour les adhérents
La réunion de l’identité, des coordonnées, d’une photo et des coordonnées bancaires d’un même adhérent se prête à des arnaques ciblées : faux avis d’impayé ou de régularisation d’abonnement au nom de l’enseigne, faux conseiller bancaire, tentatives de prélèvement frauduleux. Les adhérents ont intérêt à surveiller leurs relevés et à se méfier de toute demande de paiement ou de coordonnées qui invoquerait leur abonnement.
Données concernées, selon la revendication :
- Nom, prénom et date de naissance
- Numéro de téléphone et adresse e-mail
- Adresse postale, ville et code postal
- Identifiant d’adhérent et données d’abonnement
- IBAN, BIC et mandat de prélèvement SEPA
- Montant restant à régler
- Photos de profil
Mentions :
Statut Fuites Infos : Revendiquée