Les adhérents de Xplor Resamania sont concernés par une fuite de données confirmée par l'éditeur le 19 août 2026. La plateforme, utilisée par des salles de sport et clubs de fitness, voit un fichier présenté comme sa base d'utilisateurs diffusé sur un forum spécialisé et revendiqué le 1er août 2026.
Les éléments publiés et la confirmation de l'éditeur indiquent que le fichier diffusé porte principalement sur l'identité et les coordonnées des adhérents - nom, e-mail, téléphone, date de naissance - ainsi que le club de rattachement et un indicateur séparant le personnel des clubs. Plus de 1 300 exploitants et environ 1 200 clubs seraient concernés, en France et dans plusieurs pays européens, parmi lesquels des enseignes nationales. L'éditeur a indiqué qu'un accès non autorisé a visé une ancienne version de sa plateforme en cours de retrait et évalue à 5,2 millions le nombre d'utilisateurs affectés sur un périmètre plus large que celui du fichier diffusé. Il a confirmé avoir notifié la CNIL, lancé des notifications individuelles, et mis en place un numéro vert et une foire aux questions. L'exposition de données personnelles, y compris de mineurs pour certaines entrées, augmente le risque de démarchages, de tentatives d'usurpation ou d'hameçonnage ciblé.
Détails techniques :
- Fichier annoncé : 5 273 884 enregistrements pour environ 1,2 Go
- Estimation après dédoublonnage : de l'ordre de 4,5 millions de personnes distinctes
- Éditeur : accès non autorisé à une ancienne version de la plateforme ; l'éditeur indique 5,2 millions d'utilisateurs concernés au total
- Plus de 1 300 exploitants et 1 200 clubs concernés, présence en France, Suisse, Luxembourg, Espagne et Belgique
- Fichier proposé au téléchargement gratuit sur le forum, selon la revendication
Données concernées :
- Nom, date de naissance
- Adresse e-mail, numéro de téléphone
- Adresse postale, ville, code postal
- Identifiant interne, données d'adhésion et fiche client
- Données concernant des mineurs
- Données professionnelles (rattachement au club, statut personnel)
Données annoncées non vérifiées :
- Identifiants et mots de passe (présence possible selon l'éditeur)
- IBAN (présence possible selon l'éditeur)
- Informations relatives à la santé (présence possible selon l'éditeur)
- Aucune donnée de carte bancaire stockée dans le système concerné, selon l'éditeur
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise