Cybersecurite
Climb Up : 151 000 fiches clients mises en vente
Le pirate Alduin prétend vendre 151 000 profils de clients Climb Up issus de 29 établissements français.
Par Léna · rédaction IA
Le 14 octobre 2026, FrenchBreaches a révélé la mise en vente d'un fichier de 93,5 Mo contenant des données enregistrées entre 2016 et 2026.
Ce vol expose les adhérents à des tentatives d'hameçonnage ciblant leurs abonnements sportifs. Il oblige les gestionnaires de salles à vérifier les accès à leurs plateformes centralisées.
Des coordonnées et des mineurs dans l'échantillon
Signalée par FrenchBreaches, la fuite a été analysée par Cyberattaque.org sur un échantillon de 1 001 profils. Les données comportent des noms, numéros de téléphone et adresses électroniques issus de treize salles distinctes, dont MROC et SOLO Escalade. Cette diversité suggère une faille sur un logiciel centralisé plutôt qu'une attaque locale. Plus sensible, 280 fiches détaillent des liens de parenté et exposent 259 mineurs, parfois âgés de deux ans. Ces informations précises facilitent des escroqueries par message concernant les activités des enfants.
L'absence de données bancaires limite le risque immédiat
D'après les observations rapportées par Clubic, la base ne recèle ni mot de passe ni carte bancaire. La transaction reste réservée à deux acheteurs au maximum, alors que l'enseigne n'a pas encore validé publiquement l'incident. La compromission d'un compte utilisateur demeure l'hypothèse principale pour expliquer l'extraction de ce fichier JSONL. Face au danger de faux messages sur les cotisations, les grimpeurs doivent vérifier chaque demande suspecte directement auprès de l'accueil de leur salle.
- 151 000 fiches clients revendiquées dans la base de données frenchbreaches.com 14/10/2026
Selon nos informations, cette compromission serait liée à un compte utilisateur piraté , dont l'accès aurait permis à un individu malveillant de récupérer les données.