Les membres de KeepCool sont concernés par une fuite revendiquée qui toucherait près de 400 000 personnes. Selon la revendication, le lot mis en vente le 20 février 2026 sur BreachForums par l'acteur '84City' inclurait aussi des fiches liées à 313 employés et à 270 salles de sport.
D'après l'annonce, les informations exposées comprendraient des données personnelles classiques (noms, adresses e-mail, numéros de téléphone, dates de naissance, photos) ainsi que des éléments liés aux abonnements (numéro d'adhérent, club de rattachement, type et statut d'abonnement, points, date d'inscription). Sont également signalées des métadonnées de présence indiquant les dernières heures de passage en club, des données internes sur le personnel et des codes d'accès aux portes. À ce stade, ces éléments sont annoncés mais non vérifiés ; leur nature et leur volume rendent toutefois l'ensemble exploitable pour du spam, du phishing ciblé ou de l'usurpation d'identité, notamment pour les personnes dont les coordonnées et photos sont présentes.
Détails techniques :
- Près de 400 000 membres, 313 employés et 270 salles mentionnés dans l'annonce
- Mise en vente datée du 20 février 2026, revendiquée par l'acteur '84City'
Données concernées :
- Données personnelles : noms, adresses e-mail, numéros de téléphone, dates de naissance, genres, photos d'identité
- Données d'abonnement : numéro d'adhérent, club de rattachement, statut, type d'abonnement, points de fidélité, date d'inscription
- Métadonnées de présence : date et heure du dernier passage en club
- Données internes : noms, rôles et clubs des employés
- Données techniques : codes d'accès aux portes
Mentions :
Statut Fuites Infos : Revendiquée