L'Orange Bleue
CritiqueSignaléeCommerce
Un individu se présentant sous le pseudonyme Venus1337 a revendiqué, le 17 septembre 2026 sur un forum cybercriminel, la mise en vente d'une base de données attribuée à L'Orange Bleue, réseau français de salles de sport. Selon cette revendication, la base contiendrait les informations de 732 385 abonnés, dont 440 326 IBAN, ainsi que noms, dates de naissance, adresses, numéros de téléphone, adresses e-mail et photos de profil associées aux comptes. Le pirate affirme avoir obtenu un accès à un outil d'administration d'un club puis exploité une faille de type IDOR pour exporter ces données sans authentification. À ce jour, L'Orange Bleue n'a pas confirmé publiquement cet incident.
L'association de coordonnées bancaires (IBAN) à des données d'identité complètes peut faciliter des tentatives de fraude ou d'ingénierie sociale ciblant les personnes concernées.
- Annoncée le
- 17 septembre 2026
- Comptes concernés
- 732 385
- Secteur
- Commerce
- Pays
- France
- Origine
- Base exposée par erreur
Données exposées
- Nom et prénom
- Date de naissance
- Adresse postale
- Téléphone
- Adresse e-mail
- Données bancaires (IBAN, carte)
- Identifiant client
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Surveillez vos relevés. En cas de prélèvement inconnu, faites opposition et demandez le remboursement : l’article L133-18 du code monétaire et financier vous y autorise.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact