Twizzit visé par une fuite massive : les données de plus de 1,5 million de membres revendiquées Une base de données attribuée à Twizzit, une plateforme belge utilisée pour gérer des clubs sportifs, associations et fédérations, est proposée à la vente sur un forum spécialisé dans les fuites de données. L’auteur de la publication, utilisant le pseudonyme RedStone, revendique les informations de 1 532 886 membres, réparties dans plus de 178 000 groupes et 5 500 organisations, principalement en Belgique, mais également en France et aux Pays-Bas. :::embed ::: La base annoncée pèserait 1,4 Go et contiendrait plus de 4 millions de lignes. À ce stade, ces chiffres proviennent de la revendication publiée sur le forum et ne constituent pas une confirmation officielle de Twizzit. image Qu’est-ce que Twizzit ? Twizzit est une plateforme belge de gestion destinée aux clubs, associations et fédérations. Elle permet aux organisations de centraliser leurs membres, inscriptions, groupes, communications, plannings, cotisations et paiements. Twizzit indique officiellement être utilisé par plus de 5 500 organisations et compter plus de 1,2 million d’utilisateurs. La plateforme est notamment utilisée par des clubs sportifs, mouvements de jeunesse, associations, chorales et fédérations. Plus de 1,5 million de membres revendiqués Selon RedStone, la base contiendrait : • 1 532 886 membres uniques ; • 4 048 767 lignes ; • 3 376 560 appartenances à des groupes ; • 178 791 groupes ; • 816 429 adresses e-mail ; • 170 409 photos ; • 18 583 numéros de téléphone. L’auteur affirme que les données couvriraient plus de 17 années d'utilisation de la plateforme. La Belgique représenterait la plus grande partie des données revendiquées, avec 263 896 entrées dans le décompte géographique présenté par l’auteur. La France et les Pays-Bas apparaissent également dans la publication. Quelles données apparaissent dans la fuite Twizzit ? Un échantillon fourni avec la revendication montre que les informations peuvent être directement associées aux membres de clubs et associations. On y retrouve notamment des informations telles que : • nom et prénom ; • adresse e-mail ; • photo de profil dans certains cas ; • rôle dans l'organisation, comme membre, joueur, entraîneur ou coach ; • club ou organisation d'appartenance ; • groupes et équipes auxquels la personne appartient ; • saisons et années d'adhésion ; • différentes informations administratives liées au membre. L'échantillon montre par exemple qu'un même membre peut être associé à de nombreux groupes, équipes, entraînements et saisons sportives. Des clubs sportifs et associations concernés La particularité de cette fuite revendiquée tient à la nature de Twizzit. La plateforme ne gère pas seulement des comptes individuels : elle centralise les informations utilisées quotidiennement par des clubs et associations pour administrer leurs membres. Twizzit propose officiellement des fonctionnalités de gestion des membres, des familles, des groupes, des inscriptions, des présences, du planning et des paiements. Les données revendiquées pourraient ainsi permettre d'associer une personne à son club, son rôle, ses équipes ou certains groupes auxquels elle appartient. Quels risques pour les membres concernés ? Si la base revendiquée est authentique, son volume et la possibilité d'associer des coordonnées personnelles à une organisation précise pourraient faciliter des campagnes de phishing et d'ingénierie sociale ciblées. Un fraudeur pourrait par exemple connaître le véritable club d'une personne et se faire passer pour celui-ci dans un faux message concernant une cotisation, une inscription, un entraînement ou un paiement. La présence annoncée de nombreuses photos et informations d'appartenance à des groupes augmente également la quantité d'informations pouvant être associées à certains membres. À ce stade, les éléments disponibles permettent de documenter la revendication et l'échantillon publié, mais pas de confirmer indépendamment l'intégralité des 1,53 million de membres annoncés.
Twizzit
Twizzit visé par une fuite massive : les données de plus de 1,5 million de membres revendiquées Une base de données attribuée à Twizzit, une plateforme belge utilisée pour gérer des clubs sportifs, associations et fédér…
