Footsider victime d’un piratage ? Les données de plus de 150 000 comptes revendiquées par un hacker Une importante fuite de données est revendiquée contre Footsider, une application française spécialisée dans le recrutement et la mise en relation dans le football. Un pirate affirme avoir récupéré près de 2,9 Go de données comprenant notamment les informations de plus de 150 000 comptes utilisateurs. Le 6 septembre 2026, un utilisateur d’un forum cybercriminel a publié une base de données qu’il affirme avoir obtenue après avoir compromis Footsider. Le pirate annonce une archive d’environ 2,89 Go, composée de 84 fichiers répartis dans trois dossiers. La publication est accompagnée d’un échantillon contenant des données présentées comme provenant de l’application. Plus de 153 000 comptes revendiqués D’après les informations publiées par l’auteur de la fuite, la base comprendrait 153 667 comptes utilisateurs. Les données revendiquées sont particulièrement nombreuses et pourraient comprendre, selon les profils : • noms et prénoms ; • noms d’utilisateur ; • adresses e-mail ; • numéros de téléphone ; • dates de naissance ; • pays et villes ; • coordonnées géographiques ; • informations relatives aux profils sportifs ; • photos et avatars ; • informations sur les clubs et équipes ; • interactions et abonnements entre utilisateurs. L’échantillon visible contient effectivement plusieurs catégories d’informations personnelles associées à des profils. Pour des raisons de confidentialité, nous ne reproduisons aucune donnée permettant d’identifier les personnes apparaissant dans cet échantillon. image Des données sur les joueurs, clubs et recruteurs Footsider est une plateforme destinée à faciliter les rencontres entre joueurs de football, clubs, recruteurs et autres acteurs du milieu. La fuite revendiquée ne concernerait donc pas uniquement les informations classiques utilisées lors de la création d’un compte. Le pirate affirme également disposer de données relatives aux compétences des joueurs, qualifications, clubs, équipes, candidatures, opportunités de recrutement, conversations et interactions réalisées sur la plateforme. Des statistiques internes relatives à l’utilisation de l’application seraient également présentes. Des conversations privées potentiellement concernées Parmi les éléments les plus sensibles, l’auteur revendique plus de 30 000 conversations entre joueurs et clubs, ainsi que plus de 11 000 autres conversations liées à des équipes. Des milliers de messages directs et demandes de contact seraient également présents. Si ces chiffres et leur contenu étaient confirmés, la fuite dépasserait largement une simple exposition d’adresses e-mail : elle pourrait révéler certaines interactions réalisées par les utilisateurs à l’intérieur de la plateforme. Des données concernant des mineurs ? L’échantillon publié comporte un champ relatif à la date de naissance des utilisateurs. Compte tenu de la nature d’une plateforme consacrée au recrutement dans le football, la question de la présence éventuelle de comptes appartenant à des personnes mineures mérite donc une attention particulière. La capture disponible ne permet cependant pas de déterminer précisément combien de mineurs seraient concernés par les données revendiquées. Comment Footsider aurait-il été piraté ? Le pirate affirme avoir obtenu un accès à l’application avant d’en extraire les données. Cependant, aucun élément technique suffisamment détaillé ne permet à ce stade d’établir indépendamment la méthode utilisée. Il n’est donc pas possible de déterminer si les informations proviennent d’une vulnérabilité de l’application, d’un compte compromis, d’une mauvaise configuration ou d’un autre type d’accès. La date du 6 septembre 2026 correspond à la publication de la revendication et ne permet pas nécessairement de connaître la date exacte à laquelle les données auraient été récupérées. Le piratage de Footsider est-il confirmé ? À ce stade, il convient de distinguer la revendication du pirate d’une confirmation officielle de l’incident. La publication comporte un échantillon structuré présenté comme provenant de Footsider et contenant différentes informations associées à des utilisateurs. Cela donne de la consistance à la revendication, mais ne permet pas à lui seul de confirmer l’intégralité des volumes annoncés ni de déterminer précisément l’origine technique des données. Les chiffres de 153 667 comptes et 2,89 Go de données doivent donc rester présentés comme des informations revendiquées par l’auteur de la publication tant qu’ils n’ont pas été confirmés indépendamment. Quels risques pour les utilisateurs ? Si la fuite est confirmée, l’association entre identité, coordonnées et informations relatives à l’activité footballistique pourrait faciliter des opérations de phishing ciblé et d’usurpation d’identité. Un attaquant pourrait notamment exploiter la connaissance d’un club, d’un profil de joueur ou d’une démarche de recrutement pour rendre un e-mail, un SMS
Footsider : piratage et fuite de données — ce que l’on sait, que faire
