FitnessBoutique

FitnessBoutique : près de 2 millions de fiches clients revendiquées et mises en vente Une base attribuée à FitnessBoutique est proposée à la vente sur un forum cybercriminel. Son auteur revendique 1 960 466 enregistrements pour un volume de 3,5 Go. Les échantillons diffusés contiennent notamment des identités, coordonnées, numéros de clients et informations liées aux comptes. Le 2 octobre 2026, un utilisateur utilisant le pseudonyme « Syrv4x » a publié sur un forum cybercriminel une base présentée comme provenant de FitnessBoutique, enseigne française spécialisée dans les équipements de fitness et la nutrition sportive. :::embed ::: L'auteur affirme disposer de 1 960 466 enregistrements, représentant environ 3,5 Go de données, et indique proposer l'ensemble de la base à la vente. image Près de 2 millions d'enregistrements revendiqués La publication présente une longue liste de champs associés aux clients et aux activités commerciales de l'enseigne. Parmi les informations annoncées figurent notamment : • noms et prénoms ; • adresses e-mail ; • numéros de téléphone ; • adresses postales, villes et codes postaux ; • dates de naissance, lorsqu'elles sont renseignées ; • numéros et identifiants clients ; • informations relatives au programme de fidélité ; • magasin ou site associé au client ; • informations relatives aux commandes ; • données concernant des bons ou avantages clients ; • différentes informations techniques et commerciales associées aux comptes. Certaines structures prévues dans la base semblent toutefois vides pour une partie des enregistrements. La présence d'un champ dans le fichier ne signifie donc pas nécessairement que cette information existe pour chacun des clients. Les échantillons contiennent bien des données personnelles L'auteur a également publié un échantillon présenté comme provenant de cette base. Les extraits examinés par FrenchBreaches contiennent notamment des noms et prénoms, numéros de téléphone, villes, codes postaux, numéros clients et identifiants uniques. Certaines fiches comportent également une date de création permettant de constater la présence d'enregistrements créés en 2026, ce qui suggère que le jeu de données contient au moins certaines informations relativement récentes. D'autres valeurs doivent toutefois être interprétées avec prudence. Certaines dates de naissance apparaissent par exemple avec des valeurs par défaut autour de 1900, qui ne peuvent pas être considérées automatiquement comme les véritables dates de naissance des personnes concernées. 1,96 million de lignes ne signifie pas forcément autant de victimes Le chiffre de 1 960 466 correspond au nombre de lignes revendiqué par l'auteur de la publication. Il ne permet pas, à lui seul, d'établir que 1,96 million de personnes uniques sont concernées. La structure observée contient plusieurs types de comptes et de nombreuses informations optionnelles. Des doublons ou différents enregistrements associés à une même personne peuvent également exister. Il est donc plus précis de parler à ce stade de 1,96 million d'enregistrements revendiqués plutôt que de 1,96 million de victimes confirmées. Une origine qui reste à confirmer La présence d'échantillons cohérents avec une base de gestion commerciale constitue un élément à prendre en compte dans l'évaluation de la revendication. Elle ne permet toutefois pas d'établir comment ces informations auraient été obtenues. À ce stade, les éléments communiqués ne permettent notamment pas de déterminer si les données proviennent d'une intrusion récente, d'un système tiers, d'un ancien export ou d'une autre source. L'auteur présente simplement le fichier comme la « fitnessboutique.fr database » et annonce sa mise en vente. En l'absence de confirmation de FitnessBoutique ou d'éléments techniques supplémentaires, FrenchBreaches considère donc plus prudent de parler d'une base attribuée à FitnessBoutique et revendiquée sur un forum cybercriminel. Des données exploitables pour du phishing ciblé Si l'origine et l'intégralité de la base sont confirmées, les informations revendiquées pourraient faciliter différentes formes de fraude. La combinaison d'un nom, d'un numéro de téléphone, d'une adresse, d'informations relatives au compte client et éventuellement aux commandes ou à la fidélité pourrait notamment permettre de construire des messages frauduleux se faisant passer pour FitnessBoutique. Les clients concernés pourraient ainsi être exposés à des tentatives de phishing, d'ingénierie sociale ou d'usurpation d'identité particulièrement crédibles. FitnessBoutique n'a pas encore confirmé l'incident À ce stade, la revendication fait état de 1 960 466 enregistrements et 3,5 Go de données proposés à la vente. Ces chiffres proviennent de l'auteur de la publication et ne constituent pas un bilan officiellement confirmé par FitnessBoutique. L'origine exacte de la base, le nombre de personnes uniques concernées et les circonstances de son obtention restent donc à déterminer. FrenchBreaches ne

Source : FrenchBreaches — fuites de données France

Voir l’alerte →