Fédération flamande de judo

Fédération flamande de judo : les données de près de 100 000 membres revendiquées par un pirate La Fédération flamande de judo (Judo Vlaanderen) fait l'objet d'une importante revendication de fuite de données. Un pirate affirme avoir récupéré une base contenant les informations de 98 495 membres, ainsi que des dizaines de milliers de mots de passe et plusieurs centaines de documents d'identité. La base a été proposée à la vente le 28 septembre 2026 sur un forum fréquenté par des cybercriminels. Son auteur, utilisant le pseudonyme « RedStone », affirme détenir environ 1,8 million de lignes réparties dans 99 tables, pour un volume brut d'environ 140 Mo. :::embed ::: Les informations annoncées sont particulièrement sensibles : noms, dates de naissance, adresses, e-mails, numéros de téléphone, nationalités, mots de passe en clair et documents d'identité figureraient notamment dans les données. À ce stade, ces volumes correspondent aux affirmations du vendeur et n'ont pas été officiellement confirmés par la Fédération flamande de judo. image Qu'est-ce que la Fédération flamande de judo ? Judo Vlaanderen est la fédération sportive chargée de l'organisation et du développement du judo en Flandre, en Belgique. Elle rassemble des clubs et licenciés et intervient notamment dans la gestion des affiliations, des compétitions, des événements et plus largement de la pratique du judo dans la région flamande. La base revendiquée semble justement contenir plusieurs catégories de données liées à cette activité : membres, clubs, paiements, événements ou encore résultats sportifs. Quelles données auraient été exposées ? Selon les informations publiées par le pirate, la base contiendrait les données de 98 495 membres. Parmi les informations revendiquées figurent notamment : • les noms et prénoms ; • les dates de naissance ; • les adresses postales ; • les adresses e-mail ; • les numéros de téléphone ; • la nationalité ; • des informations relatives aux clubs ; • des données concernant des événements et inscriptions ; • des informations sur des paiements ; • des résultats et données sportives. Le pirate affirme également disposer de 63 401 adresses e-mail uniques et de 86 967 numéros de téléphone uniques. Plus de 75 000 mots de passe revendiqués L'un des éléments les plus préoccupants concerne les identifiants de connexion. Le vendeur affirme disposer de 25 472 mots de passe associés à des membres, auxquels s'ajouteraient 50 491 journaux de connexion contenant le mot de passe saisi. Cela représente plus de 75 000 occurrences de mots de passe revendiquées. D'après la publication, ces informations seraient disponibles en clair, c'est-à-dire directement lisibles sans avoir à casser un système de chiffrement ou un hash. Si cette affirmation est confirmée, le risque ne se limiterait pas aux comptes de la fédération. Les personnes réutilisant le même mot de passe sur leur messagerie, leurs réseaux sociaux ou d'autres services pourraient également être exposées à des tentatives de prise de contrôle de comptes. 539 documents d'identité revendiqués La publication mentionne également 539 documents présentés comme des pièces d'identité. La nature exacte de chacun de ces documents n'est pas précisée dans l'annonce. La présence de copies de documents d'identité rendrait toutefois l'incident particulièrement sensible en raison des risques potentiels d'usurpation d'identité et de fraude. FrenchBreaches ne reproduit volontairement aucun document d'identité ni aucune donnée permettant d'identifier les personnes concernées. Des accès administrateurs également annoncés Le pirate affirme par ailleurs avoir récupéré 1 248 identifiants Okta en clair, ainsi que des informations concernant 20 comptes administrateurs fédérés. Okta est une solution de gestion des identités et des accès utilisée par de nombreuses organisations pour permettre à leurs utilisateurs de se connecter à différents services. La publication ne permet toutefois pas de déterminer si les identifiants revendiqués sont toujours valides, ni à quels systèmes ils permettraient éventuellement d'accéder. Ces éléments doivent donc rester considérés comme des affirmations du vendeur tant qu'ils n'ont pas été vérifiés indépendamment. Clubs, paiements et résultats sportifs La base revendiquée ne concernerait pas uniquement les comptes des membres. Le pirate annonce également des informations relatives à 271 clubs, avec notamment 250 IBAN et 159 numéros d'entreprise. La publication mentionne par ailleurs plus de 108 000 paiements, auxquels s'ajouteraient près de 39 000 transactions liées à des services de paiement. Des données sportives seraient également présentes, avec plus de 127 000 inscriptions à des événements et environ 359 000 résultats ou données de classement. Ces chiffres correspondent toutefois à des enregistrements techniques et ne doivent pas être interprétés comme autant de personnes différentes. Près de 1,8 million de lignes au total Selon le vendeur, l'ensemble de la base représ

Source : FrenchBreaches — fuites de données France

Voir l’alerte →