Les clients de Fitness Boutique ont reçu le 4 octobre 2026 un courriel de l'enseigne les informant d'un incident de sécurité touchant son fichier clients. Deux jours plus tôt, un acteur avait mis en vente sur un forum cybercriminel ce qu'il présentait comme la base clients du site fitnessboutique.fr, annoncée à près de 2 millions de lignes.
Fitness Boutique confirme un accès non autorisé à son fichier clients
Fitness Boutique vend des équipements de fitness et des produits de nutrition sportive en ligne et, selon son site, dans plus de 115 magasins en France, outre-mer compris, en Belgique et au Maroc. Dans son message, l'enseigne indique que cet incident a pu entraîner un accès non autorisé à des données de ses clients.
Selon Fitness Boutique, les informations concernées sont le nom et le prénom, l'adresse e-mail, le numéro de téléphone, l'adresse de livraison, la date de naissance et le statut de fidélité. L'enseigne précise que les mots de passe, les numéros de carte bancaire et les coordonnées bancaires ne sont pas concernés.
Elle dit avoir isolé la solution concernée et renforcé la protection de ses systèmes. Elle a notifié la CNIL et déposé plainte. Fitness Boutique n'a pas communiqué le nombre de clients touchés par cette cyberattaque.
Une base annoncée à près de 2 millions de lignes
L'annonce publiée le 2 octobre 2026 évoque 1 960 466 lignes pour environ 3,5 Go. Ce volume est celui avancé par l'acteur et n'a pas été repris par l'enseigne. Un échantillon de 1 500 fiches était diffusé à l'appui.
Réunies dans une même fiche, l'identité, les coordonnées et le statut de fidélité d'un client suffisent à rédiger des messages crédibles au nom de l'enseigne, d'un transporteur ou d'un service client. Un faux avis de livraison ou une fausse offre de fidélité peut alors servir à obtenir des informations bancaires ou des identifiants. La date de naissance rend ces tentatives plus convaincantes encore, puisqu'elle permet de se présenter comme un interlocuteur qui connaît déjà le client.
Données concernées :
- Nom complet, nom, prénom et civilité
- Date de naissance
- Adresse e-mail
- Numéro de téléphone
- Adresse postale, ville et code postal
- Identifiant interne et fiche client
- Données de fidélité
- Données professionnelles et identifiant fiscal
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise