Les membres et anciens membres de l'Aéro-Club de l'AIA sont concernés par une fuite de données revendiquée publiée le 24 septembre 2026. La revendication n'annonce ni volume ni date. Le décompte retenu est de 196 personnes, dont les informations personnelles et les accès au site du club seraient exposés.
L'Aéro-Club de l'AIA est l'aéroclub de l'Atelier industriel de l'aéronautique de Clermont-Ferrand, où sont pratiqués l'avion, le planeur et l'ULM. À ce stade, l'acteur à l'origine de la publication présente la base du site comme piratée et en diffuse des extraits.
Les données de l'Aéro-Club de l'AIA en cause
La base de données contiendrait l'identité des membres, leurs coordonnées, leurs identifiants de connexion et leurs mots de passe. Elle porterait aussi sur l'adhésion, les licences ou qualifications de pilote, ainsi que sur l'historique des vols et des réservations d'avions entre 2010 et 2019.
Les données citées vont du nom, prénom et date de naissance jusqu'à l'adresse postale, la ville, le code postal, l'adresse e-mail et le numéro de téléphone. Une partie des membres y figurerait aussi avec leur service d'affectation à l'Atelier industriel de l'aéronautique.
Pour les personnes concernées, ce mélange d'informations est sensible, car il permet de relier identité, activité associative, pratique aéronautique et moyens de contact. Il peut aussi faciliter des tentatives d'arnaque ou d'usurpation si ces éléments sont croisés avec d'autres sources. La présence des mots de passe d'accès au site renforce encore le risque, même si la date à laquelle les données auraient été dérobées n'est pas connue.
Une base datée de 2019
La base remonterait à septembre 2019, ce qui donnerait aux données environ sept ans. L'acteur ne la date pas lui-même. Elle serait proposée en téléchargement libre sur un forum cybercriminel, et l'Aéro-Club de l'AIA n'a pas confirmé publiquement l'incident à ce stade.
L'ancienneté des données peut laisser penser que certaines informations sont peut-être devenues obsolètes, mais cela ne réduit pas forcément leur intérêt pour un usage frauduleux. Des coordonnées, des identifiants et des éléments liés aux licences ou aux activités de vol peuvent rester exploitables longtemps, surtout lorsqu'ils décrivent précisément l'identité et le parcours d'une personne.
Données concernées :
- Nom complet
- Prénom
- Nom
- Date de naissance
- Âge
- Adresse e-mail
- Numéro de téléphone
- Adresse postale
- Ville
- Code postal
- Identifiant de connexion
- Identifiant interne
- Mot de passe
- Numéro de permis ou de licence
- Données d'adhésion
- Données d'emploi
- Historique de réservations
- Champs libres
Mentions :
Statut Fuites Infos : Revendiquée