Les clients qui ont réservé du matériel de ski chez Sport 2000 entre 2024 et l'été 2026 sont visés par une fuite de données revendiquée. Une base présentée comme issue de Pilot, le système de réservation de location de ski de l'enseigne, a été diffusée gratuitement le 5 octobre 2026 sur un forum cybercriminel. Selon l'analyse de Fuites Infos, elle porterait sur environ 252 000 clients distincts.
Diffusion publiée le 5 octobre 2026 sur un forum cybercriminel.
Les réservations de location de ski de Sport 2000 exposées
Sport 2000 est une enseigne française de distribution d'articles de sport, organisée en réseau coopératif de commerçants indépendants. Le fichier mis en ligne, annoncé à 483 953 enregistrements, compte environ 484 000 réservations. Elles ont été passées pour l'essentiel entre 2024 et le 20 août 2026, dans plus de 460 magasins et points de location du réseau.
Les réservations associent le nom du client et, le plus souvent, son adresse e-mail, sa commune et son pays. S'y ajoutent le magasin, les dates du séjour, le matériel loué et les montants payés. Pour chaque skieur, la réservation indique aussi le prénom, l'âge, la taille, le poids et la pointure. Le fichier ne contient ni donnée bancaire, ni mot de passe, ni numéro de téléphone.
Des enfants parmi les skieurs de Sport 2000
Plus de 110 000 réservations concernent au moins un enfant ou un adolescent. Leur prénom, leur âge et leurs mensurations figurent ainsi à côté du nom, de l'adresse e-mail et de la commune du client qui a réservé.
Réunies, ces informations permettent d'écrire à une famille en citant son magasin de location, ses dates de séjour, le matériel réservé et les prénoms de ses enfants. Un faux message au nom de Sport 2000 ou d'un magasin du réseau, réclamant un solde ou une confirmation de paiement, aurait toutes les chances de paraître authentique.
Une nouvelle diffusion après celle d'août
Cette base est beaucoup plus large que celle diffusée en août 2026 par un autre acteur à partir du même système. En août, Sport 2000 avait informé ses clients qu'un tiers non autorisé avait accédé à son système interne de réservation, une intrusion que l'enseigne dit avoir apprise le 20 août 2026. À ce stade, Sport 2000 n'a pas confirmé publiquement cette nouvelle diffusion.
Détails techniques :
- 483 953 enregistrements annoncés, environ 484 000 réservations
- Environ 252 000 clients distincts identifiés par leur adresse e-mail
- Plus de 110 000 réservations concernant un enfant ou un adolescent
- Plus de 460 magasins et points de location
- Réservations les plus récentes datées du 20 août 2026
Données concernées :
- Nom complet du client
- Prénom des skieurs
- Adresse e-mail
- Adresse postale, le plus souvent réduite au code postal et à la commune
- Pays
- Âge, taille, poids et pointure des skieurs
- Données de mineurs
- Historique de réservations
- Montants payés
- Données de fidélité
- Identifiants internes
Mentions :
Statut Fuites Infos : Revendiquée