Les sportifs amateurs inscrits sur Buddiz pour trouver des partenaires de padel, de foot à cinq, de course ou de randonnée pourraient voir circuler leur nom, leur adresse e-mail, leur numéro de téléphone et leur position. Selon une revendication publiée le 20 octobre 2026 sur un forum cybercriminel, un pirate aurait pénétré la base de données du site padel-normandie.fr et en aurait extrait 2 307 comptes d'utilisateurs. Buddiz n'a pas confirmé cette fuite de données à ce stade.
Annonce publiée le 20 octobre 2026.
Les utilisateurs de Buddiz concernés
Buddiz est une application normande lancée en 2026, qui met en relation des sportifs amateurs pour organiser des sessions de padel, de foot à cinq, de course ou de randonnée. L'acteur ne cite pas Buddiz : il vise le site padel-normandie.fr. Ce domaine redirige pourtant vers la page régionale de l'application, et plusieurs des informations qu'il dit détenir renvoient à ses fonctions. Les personnes concernées seraient donc les membres inscrits sur l'application, qui y ont créé un profil pour rejoindre des parties près de chez eux.
Le chiffre de 2 307 comptes est annoncé mais non vérifié. Aucune fiche n'a été montrée à l'appui : seule la liste des informations contenues a été publiée, l'accès aux données étant réservé aux membres du forum en échange de points.
Ce que contiendraient les données de Buddiz
D'après l'annonce, chaque compte porterait le prénom et l'adresse e-mail du membre, son genre, sa ville et sa position géographique, ainsi que ses préférences sportives et son activité sur l'application. Le nom de famille figurerait sur près de 2 000 comptes. Le numéro de téléphone serait présent sur plus de 1 700 comptes. La date de naissance apparaîtrait sur plus de 1 200 comptes.
La liste publiée mentionne aussi, pour 187 comptes, une information liée à la vérification d'identité, décrite comme un descripteur du visage. Son contenu n'est pas visible. La politique de confidentialité de Buddiz indique de son côté ne conserver aucune empreinte du visage.
Ces informations concernent des personnes qui acceptent de retrouver physiquement des inconnus pour faire du sport. Réunies, elles permettent d'écrire à un membre au nom de l'application ou d'un club, avec des détails qui rendent le message crédible, ou de repérer une personne par sa ville et ses habitudes sportives. Le piratage présumé de Buddiz n'a fait l'objet d'aucune communication publique de l'application à ce stade.
Détails techniques :
- Volume annoncé : 2 307 comptes d'utilisateurs, non vérifié
- Aucun enregistrement publié, seule la liste des informations contenues
- Domaine visé : padel-normandie.fr, qui redirige vers l'application Buddiz
Données concernées :
- Prénom, nom et genre
- Date de naissance
- Adresse e-mail
- Numéro de téléphone
- Ville et position géographique
- Photos de profil
- Langue, statut d'abonnement et identifiant interne du compte
- Texte libre de présentation
Données annoncées non vérifiées :
- Descripteur du visage lié à la vérification d'identité (187 comptes)
Mentions :
Statut Fuites Infos : Revendiquée