Illustration : Aquatonic Saint-Malo : fuite de données revendiquée visant ses clients

Aquatonic Saint-Malo : fuite de données revendiquée visant ses clients

Les clients d'Aquatonic Saint-Malo, le parcours aquatique et spa de la Grande Plage du Sillon, pourraient voir leurs coordonnées circuler. Selon la revendication publiée le 12 novembre 2026 sur un forum cybercriminel, un acteur met en vente une base présentée comme celle des utilisateurs du centre. Le vendeur n'en annonce pas le volume.

Capture filigranée et masquée de l'annonce visant Aquatonic Saint-Malo sur un forum cybercriminel
Annonce publiée le 12 novembre 2026 sur un forum cybercriminel.

Qui est concerné chez Aquatonic Saint-Malo

Aquatonic Saint-Malo réunit un parcours aquatique, un spa et une salle de sport à Saint-Malo, en Ille-et-Vilaine. Le centre est exploité par la société Aqua Saint-Malo. La base mise en vente porterait sur ses clients, identifiés notamment par le numéro de leur carte de membre.

Selon l'analyse de Fuites Infos, l'extrait de huit lignes montré dans l'annonce reprend les catégories de données décrites par le vendeur. Les personnes qui y figurent sont domiciliées dans plusieurs régions de France.

Ce que contiendraient les données d'Aquatonic Saint-Malo

D'après l'annonce, chaque fiche réunirait le nom du client, son adresse électronique, son numéro de téléphone et son adresse postale, avec le code postal et la ville. Sa date de naissance y figurerait aussi, ainsi que le numéro de sa carte de membre.

Pourquoi ces informations exposent les clients du centre

Réunies, ces informations permettent d'écrire à un client en se faisant passer pour le centre, avec son nom, son adresse et le numéro de sa carte. Une fausse offre de fidélité ou une fausse demande de paiement paraîtraient alors crédibles. Le nom, la date de naissance et l'adresse postale d'une même personne sont aussi des éléments recherchés pour ouvrir un compte ou constituer un dossier à son nom. Le numéro de téléphone expose en outre à des appels ou des SMS frauduleux.

À ce stade, Aquatonic Saint-Malo n'a pas confirmé publiquement l'incident, et le piratage présumé du centre n'est pas vérifié.

Données concernées :

  • Nom et prénom
  • Adresse électronique et numéro de téléphone
  • Adresse postale, code postal et ville
  • Date de naissance
  • Numéro de carte de membre

Mentions :
Statut Fuites Infos : Revendiquée

Que faire si vous êtes concerné ?

  • Méfiez-vous des e-mails au nom de Aquatonic Saint-MaloDes coordonnées exposées permettent d'écrire des messages d'hameçonnage très crédibles. Ne vous connectez jamais depuis un lien reçu par e-mail : passez par le site ou l'application officiels.
  • Restez vigilant face aux appels et SMSUn faux conseiller peut citer des informations exactes pour gagner votre confiance. Ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires à un interlocuteur qui vous contacte.
  • Soyez attentif aux tentatives d'usurpation d'identitéSurveillez tout courrier inhabituel ouvert à votre nom : crédit, abonnement, contrat. Si vous constatez une usurpation, déposez plainte et conservez le récépissé, il vous sera demandé pour contester.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article