Illustration : Fitness Boutique : fuite de données revendiquée visant ses clients

Fitness Boutique : fuite de données revendiquée visant ses clients

Les clients de Fitness Boutique sont visés par une fuite de données revendiquée, avec un volume annoncé à près de 2 millions de lignes. Selon l'acteur à l'origine de l'annonce, les informations concerneraient à la fois les achats en ligne et les clients des magasins de l'enseigne.

Ce que la revendication attribue à Fitness Boutique

Fitness Boutique est une enseigne française de vente d'équipements de fitness et de nutrition sportive, présente en ligne et dans plus de 115 magasins, en France, outre-mer, en Belgique et au Maroc, selon son site. D'après la revendication publiée le 2 octobre 2026 sur un forum cybercriminel, la base clients du site fitnessboutique.fr serait mise en vente.

À ce stade, l'annonce évoque 1 960 466 lignes pour environ 3,5 Go. Les fiches présentées comme issues de cette base contiendraient l'identité des clients, avec la civilité, le nom, le prénom et la date de naissance, ainsi que leurs coordonnées, dont l'adresse e-mail, le numéro de téléphone et l'adresse postale.

Des données de compte et de contact potentiellement exploitables

La revendication mentionne aussi des informations de compte, notamment la cagnotte de fidélité et le magasin de rattachement. Le jeu de données serait présenté comme réunissant des clients du site et des magasins de l'enseigne, ce qui élargit le périmètre des personnes concernées.

Un échantillon de 1 500 fiches accompagne l'annonce. D'après les éléments rendus publics, aucun mot de passe n'apparaît dans la liste des champs décrits. En revanche, la présence conjointe de l'identité, des coordonnées et d'éléments liés au compte client rend ces données sensibles, car elles peuvent servir à des démarches de contact ciblées, à des tentatives d'arnaque ou à du hameçonnage personnalisé.

Fitness Boutique n'a pas fait l'objet d'une confirmation publique de cette fuite à ce stade.

Données concernées :

  • Nom complet
  • Prénom
  • Nom
  • Civilité
  • Date de naissance
  • Adresse e-mail
  • Numéro de téléphone
  • Adresse postale
  • Ville
  • Code postal
  • Identifiant interne
  • Fiche client
  • Données de fidélité
  • Données professionnelles
  • Identifiant fiscal
  • Champs libres

Mentions :
Statut Fuites Infos : Revendiquée

Que faire si vous êtes concerné ?

  • Méfiez-vous des e-mails au nom de Fitness BoutiqueDes coordonnées exposées permettent d'écrire des messages d'hameçonnage très crédibles. Ne vous connectez jamais depuis un lien reçu par e-mail : passez par le site ou l'application officiels.
  • Restez vigilant face aux appels et SMSUn faux conseiller peut citer des informations exactes pour gagner votre confiance. Ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires à un interlocuteur qui vous contacte.
  • Soyez attentif aux tentatives d'usurpation d'identitéSurveillez tout courrier inhabituel ouvert à votre nom : crédit, abonnement, contrat. Si vous constatez une usurpation, déposez plainte et conservez le récépissé, il vous sera demandé pour contester.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article