Les adhérents d'une centaine d'associations et de clubs français, dont plusieurs milliers d'enfants, pourraient voir leurs coordonnées circuler librement. Un fichier présenté comme la base d'Assoclub, logiciel en ligne de gestion d'associations, a été mis en ligne gratuitement le 31 octobre 2026 sur un forum cybercriminel. Selon l'analyse de Fuites Infos, il porte sur environ 37 600 personnes distinctes.
Revendication publiée le 31 octobre 2026 à 15 h 53, heure de Paris. Capture masquée par Fuites Infos.
Qui est concerné par la fuite d'Assoclub
Assoclub est un logiciel en ligne édité par Idealpes, une société installée en Isère. Associations et clubs l'utilisent pour tenir leur fichier d'adhérents, suivre les cotisations et encaisser des paiements en ligne. Les personnes concernées ne sont donc pas clientes d'Assoclub : ce sont les adhérents, les parents d'adhérents mineurs et les contacts des associations qui ont choisi ce logiciel.
Le fichier mis en ligne réunit les fiches de 102 associations et clubs. Les associations ne sont pas nommées dans les données ; celles dont l'activité se devine relèvent du sport (plongée, karaté, badminton, golf), de la culture, des loisirs et de l'action sociale. La revendication annonce 39 207 lignes et près de 37 000 personnes, des chiffres que le fichier retrouve.
Ce que contiendraient les fiches des adhérents
Pour chaque adhérent, le fichier donne le plus souvent le nom, le prénom, l'adresse postale, l'adresse e-mail et le numéro de téléphone. La date de naissance figure sur une partie des fiches, l'âge seul sur d'autres. Chaque association y ajoute ses propres informations : type d'adhésion, cotisation, numéro de licence, discipline pratiquée, autorisations de droit à l'image.
Plus de 5 000 enregistrements concernent des mineurs. Ces fiches associent le plus souvent l'âge de l'enfant, son adresse et le club qu'il fréquente.
Dans l'espace d'une structure d'action sociale, près de 3 000 fiches indiquent aussi la situation familiale, l'emploi, la nationalité et le bénéfice d'aides sociales. Des mentions de santé (allergies, asthme, handicap) et 13 numéros de sécurité sociale figurent dans des fiches isolées. Le fichier ne contient aucun mot de passe.
Pourquoi ces données sont sensibles
Le fichier relie chaque personne à son association, à son statut d'adhérent et à sa cotisation. Ce contexte rend crédibles de faux messages de renouvellement d'adhésion, de paiement ou de mise à jour de dossier envoyés au nom du club ou de la plateforme. La présence d'enfants, avec leur âge, leur adresse et leur activité, ajoute un risque propre aux familles. Les informations sociales et de santé exposent enfin à une atteinte à la vie privée de personnes souvent vulnérables.
La plus grande partie des données date de la saison 2026, et les inscriptions les plus récentes remontent à octobre 2026.
Le mode d'accès aux données n'est pas précisé. À ce stade, Idealpes n'a fait aucune déclaration publique sur ce piratage présumé.
Détails techniques :
- 39 207 fiches réparties entre 102 espaces d'associations clientes
- 37 282 fiches d'adhérents et 1 925 fiches de fournisseurs et contacts
- Environ 37 600 personnes distinctes (fourchette de 36 100 à 38 850)
- Plus de 5 000 enregistrements de mineurs
- 13 numéros de sécurité sociale et 7 IBAN de fournisseurs, chacun dans un seul espace
- Fichier d'environ 21,8 Mo
- Aucun mot de passe
Données concernées :
- Nom, prénom, civilité, date de naissance ou âge, nationalité
- Adresse postale, adresse e-mail et numéro de téléphone
- Informations sur des mineurs
- Adhésion, cotisation, numéro de licence et autorisations
- Situation familiale, emploi et bénéfice d'aides sociales
- Mentions de santé en texte libre
- Numéros de sécurité sociale
- IBAN, SIRET et numéros de TVA de fournisseurs
Mentions :
Statut Fuites Infos : Revendiquée