Les joueurs qui réservent leurs terrains de padel, de tennis ou de football via Doinsport sont visés par une nouvelle revendication, publiée le 24 septembre 2026 sur un forum cybercriminel. Un acteur y mettait en vente ce qu'il présente comme la base complète de la plateforme. L'annonce a été retirée quelques minutes après sa mise en ligne. Basée à Marseille, Doinsport édite un logiciel de gestion et de réservation pour les clubs de padel, tennis, football, squash et badminton.
Annonce publiée le 24 septembre 2026 sur un forum cybercriminel, retirée quelques minutes plus tard.
Ce que l'annonce dit contenir
Selon l'annonce, le dépôt pèserait environ 6,9 Go de données au format JSON. Il porterait sur 54 545 comptes utilisateurs. S'y ajouteraient 176 242 fiches clients tenues par les clubs et 114 456 participants à des séances. La revendication cite aussi 863 clubs et près de 1,75 million de réservations.
Ces volumes ne désignent pas tous des personnes et ne s'additionnent pas. Le nombre de personnes réellement concernées n'est pas connu.
L'annonce renvoyait vers un échantillon de quatre tables de 500 lignes chacune, proposé au téléchargement.
Identité, pratique sportive et comptes d'enfants
Les données concerneraient l'identité et les coordonnées des utilisateurs : nom, adresse e-mail, numéro de téléphone, date de naissance et ville. Elles décriraient aussi leur pratique sportive, leur niveau et leurs clubs. L'historique des réservations en ferait partie, avec le club, le terrain, les horaires et le prix. Les coordonnées des clubs eux-mêmes figureraient dans le lot.
Des comptes d'enfants inscrits dans des clubs figureraient parmi les utilisateurs. Les clubs de tennis et de padel accueillent souvent des sections jeunes.
Pourquoi ce croisement expose les joueurs
Relier une identité à un club, à des créneaux habituels et à des réservations réelles rend un message frauduleux très crédible. Un faux courriel au nom de Doinsport ou d'un club pourrait citer un terrain ou une séance authentique pour inciter à payer ou à se connecter. Les clubs, dont les coordonnées figureraient dans le lot, pourraient eux aussi recevoir de faux messages au nom de leur éditeur.
Une deuxième revendication depuis juillet
Cette revendication fait suite à celle de juillet 2026, qui portait sur un extrait d'environ 12 000 comptes membres de la même plateforme. Elle émane d'un autre acteur et vise un périmètre bien plus large. À ce stade, Doinsport n'a pas confirmé publiquement la revendication.
Données concernées :
- Nom complet
- Identifiant de connexion
- Date de naissance
- Adresse e-mail
- Numéro de téléphone
- Ville et code postal
- Pays
- Identifiants internes
- Photos de profil
- Données d'adhésion et de fidélité
- Historique de réservations
- Données de mineurs
- Identifiants d'appareil
- Coordonnées des clubs
Mentions :
Statut Fuites Infos : Revendiquée