Les clients de Swedish Fit (La Gym Suédoise) pourraient voir leurs informations personnelles circuler : une base présentée comme le fichier clients de l'enseigne a été mise en vente le 8 octobre 2026 sur un forum cybercriminel. L'annonce évoque 253 155 comptes clients et 253 104 photos de profil, un volume qui n'est à ce stade pas vérifié.
Annonce publiée le 8 octobre 2026 sur un forum cybercriminel.
Swedish Fit, des cours collectifs de fitness en musique
Swedish Fit est une enseigne parisienne de cours collectifs de fitness en musique. Elle annonce sur son site plus de 80 lieux et propose aussi des cours en ligne. Ses clients sont des particuliers qui réservent des cours, achètent des forfaits ou souscrivent un abonnement.
Ce que contiendrait le fichier clients de Swedish Fit
Selon la revendication, chaque fiche porterait le nom du client, son adresse e-mail, son numéro de téléphone, son adresse postale et sa date de naissance, accompagnés de sa photo de profil. S'y ajouteraient l'historique de ses abonnements, de ses forfaits, de ses coupons et de ses réservations de cours. Le pirate met l'ensemble en vente, sur offre, avec un dossier d'images annoncé à 1,4 Go.
Après analyse de l'échantillon par Fuites Infos, les fiches reproduisent des pages de l'interface d'administration de l'enseigne et concernent des clients particuliers, en très grande majorité domiciliés en France. Les comptes les plus récents y ont été créés le 7 octobre 2026, la veille de la publication. L'échantillon ne contient ni mot de passe ni moyen de paiement.
Swedish Fit n'a pas confirmé publiquement ce piratage présumé à ce stade.
Pourquoi ces informations sont sensibles
Un nom, une date de naissance et une adresse postale réunis dans une même fiche suffisent à se faire passer pour quelqu'un auprès d'un service ou d'une administration. La photo de profil, associée à ces informations, rend le client reconnaissable et donne plus de crédit à une usurpation.
L'historique d'abonnement et de réservation permet de rédiger des messages très convaincants au nom de Swedish Fit : un faux renouvellement d'abonnement, un faux remboursement de séance ou une fausse offre sur un forfait, envoyés à quelqu'un dont on connaît déjà les habitudes de cours. Ce type de message sert à obtenir un paiement ou des informations bancaires que le fichier, lui, ne contiendrait pas.
Données concernées :
- Nom complet et date de naissance
- Adresse e-mail et numéro de téléphone
- Adresse postale, code postal, ville et pays
- Photo de profil
- Identifiant interne et fiche client
- Abonnements, forfaits, coupons et avoirs avec leur montant
- Historique de réservation de cours
Mentions :
Statut Fuites Infos : Revendiquée