Les membres et anciens membres d'On Air Fitness seraient concernés, selon la revendication, par une fuite de données touchant environ 512 000 personnes. D'après l'annonce, les fichiers couvriraient la période 2009-janvier 2026 et auraient été mis en vente par l'acteur "84City" sur BreachForums.
Il s'agit des personnes inscrites auprès de la chaîne de salles de sport, clientes actuelles ou anciennes. La revendication indique que les enregistrements comprennent des informations d'identité, des coordonnées (email, téléphone, adresse), des dates de naissance et le genre, ainsi que des détails liés à l'adhésion (identifiant du club, date de création du compte) et des données commerciales sur les ventes. Ces éléments, pris ensemble, peuvent permettre des sollicitations ciblées, du phishing ou de l'usurpation d'identité, à ce stade annoncé mais non vérifié. La fuite serait liée, selon la revendication, à une API mal configurée.
Détails techniques :
- 512 000 membres et anciens membres concernés, période 2009 - janvier 2026
- Mise en vente attribuée à l'acteur "84City" sur BreachForums, selon la revendication
- Origine indiquée : API mal configurée, annoncé mais non vérifié
Données concernées :
- Identité : identifiant interne, nom, prénom
- Coordonnées : adresse postale, email, téléphone
- Informations personnelles : date de naissance, genre
- Adhésion : identifiant du club, date de création du compte
- Données commerciales : détails des ventes
Mentions :
Statut Fuites Infos : Revendiquée