Les clients de Sport 2000 sont concernés par une fuite de données confirmée par l'enseigne. Près de 9 000 personnes apparaîtraient dans une base de réservations de location de matériel de ski dont la diffusion a été rendue publique après un accès non autorisé au système interne de réservation.
Selon les éléments rendus publics, la base couvrirait environ 17 850 réservations mettant en regard l’identité et les coordonnées des clients, le magasin, les dates de séjour, le détail des produits loués, les montants payés et restant dus, ainsi que les profils des skieurs rattachés à chaque réservation (prénom, âge, mensurations), avec un nombre important d’enfants. Sport 2000 a indiqué dans une notification adressée à ses clients avoir constaté un accès non autorisé et la diffusion de données de réservations, tout en précisant qu’aucune donnée bancaire (numéro de carte ou IBAN) ni mot de passe client n’étaient concernés. La présence de données d’enfants et d’informations personnelles liées aux réservations rend la fuite sensible pour les personnes exposées.
Détails techniques :
- Accès revendiqué au système interne "Pilot" de gestion des réservations.
- Base présentée comme complète, d’environ 17 850 réservations pour ~9 000 personnes, dont près de 2 500 enfants.
- Extraction décrite comme combinaison d’un export tableur et d’un parcours page par page.
- L’enseigne a notifié l’incident et exclut les données bancaires et mots de passe clients.
Données concernées :
- Nom complet, prénom
- Adresse email, ville, code postal, pays
- Âge, données de mineurs
- Historique de réservations, fiche client, identifiant interne
- Montants (payés et restant dus)
- Données de fidélité, champs libres
Données annoncées non vérifiées :
- Éléments listés par l’enseigne pour préparer le matériel de ski (présence exacte dans la base non confirmée)
- Autres catégories mentionnées dans la notification mais non précisées dans la diffusion publique
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise