Les adhérents du club Genae d'Écully, dans le Rhône, sont concernés par une fuite de données visant FitnessKPI, plateforme dont le club est client. Le 2 octobre 2026, un fichier présenté comme la base de données de fitness-kpi.com a été diffusé gratuitement sur un forum cybercriminel. Selon l'analyse de Fuites Infos, il réunit les fiches de 1 847 adhérents actifs de ce seul club.
Revendication publiée le 2 octobre 2026.
FitnessKPI est une plateforme espagnole d'intelligence d'affaires et de gestion des adhérents pour salles et chaînes de fitness, éditée à Barcelone par Fitness Technologies. L'auteur de la diffusion annonçait 1 848 lignes. Le fichier compte en réalité 1 847 fiches, toutes distinctes.
Ce que contiennent les fiches des adhérents de Genae Écully
Chaque fiche porte le nom de l'adhérent, son adresse e-mail, son numéro de téléphone, son code postal, sa date de naissance et son genre. Elle indique aussi le forfait souscrit et la date du dernier passage au club. Elle retrace l'historique des paiements de l'abonnement depuis juillet 2021.
Des impayés figurent sur les fiches de 327 adhérents. Le fichier compte au moins 46 adhérents mineurs, présents avec leurs propres coordonnées. Il ne contient ni coordonnées bancaires, ni numéro de carte, ni mot de passe. L'export a été réalisé le 2 octobre 2026, une demi-heure avant sa diffusion.
Réunies, ces informations permettent d'écrire à un adhérent en connaissant son club, son forfait et l'état de ses paiements. De faux messages de relance d'impayé ou de régularisation d'abonnement au nom du club en deviennent crédibles. La présence de mineurs, joignables directement par e-mail ou par téléphone, rend ce risque plus sensible.
Un ancien accès administrateur utilisé, selon le club
Le 2 octobre 2026, Genae Écully a confirmé l'incident au média Cyberattaque.org. Selon le club, un ancien accès administrateur a été utilisé pour accéder aux données. Cet accès a depuis été supprimé et la faille corrigée. Aucune déclaration publique de FitnessKPI n'a été relevée.
Détails techniques :
- 1 847 fiches d'adhérents actifs, toutes distinctes, d'un seul club
- 1 848 lignes annoncées par l'auteur de la diffusion
- Au moins 46 adhérents mineurs
- Impayés présents pour 327 adhérents
- Historique de paiements de juillet 2021 au 1er octobre 2026
- Export réalisé le 2 octobre 2026
Données concernées :
- Nom complet
- Adresse e-mail
- Numéro de téléphone
- Code postal
- Date de naissance et âge
- Genre
- Identifiant interne
- Données d'adhésion et fiche client
- Historique de transactions et montants
- Données de mineurs
Mentions :
Statut Fuites Infos : Confirmée