Fuite annoncéeGravité modérée
Fuite de données Climb Up : des clients des salles d’escalade (octobre 2026)
Climb Up a annoncé qu’une personne non autorisée a obtenu des fiches de ses clients, enfants et proches compris. Ce que l’on sait, qui est concerné et quoi faire en attendant.
Climb Up est un réseau de salles d’escalade en France. Chaque client a une fiche, souvent avec celles de ses enfants ou de ses proches.
Ce qui s’est passé
Le 15 octobre 2026, Climb Up a annoncé sur son site qu’une personne non autorisée avait obtenu des données de ses fiches clients enregistrées de 2016 à mars 2026. Selon Climb Up, cela touche 10 % des données de son fichier et ne veut pas dire que chaque espace client a été piraté.
Climb Up dit avoir corrigé la faille, notifié la CNIL et porté plainte. Les personnes concernées reçoivent un mail.
Les données exposées
Selon Climb Up : le nom, le prénom, la date de naissance, l’email, le téléphone et parfois l’adresse postale ; la salle fréquentée et le numéro de fiche ; les personnes liées à la fiche (enfants, parents, proches) avec leur nom et leur date de naissance.
Selon Climb Up, les mots de passe et les données bancaires ne sont pas touchés.
Êtes-vous concerné ?
Peut-être, si vous ou votre enfant avez une fiche dans une salle Climb Up, même ancienne. Les personnes concernées reçoivent un mail de Climb Up.
Que faire si vous êtes concerné
- Méfiez-vous des messages qui citent votre enfant, sa salle ou un cours d’escalade, surtout s’ils demandent de l’argent en urgence.
- Vous pouvez demander à Climb Up quelles données elle a sur vous et vos proches, en écrivant à son délégué à la protection des données.
- Vous pouvez signaler un SMS suspect en le transférant gratuitement au 33700, et une tentative d’escroquerie sur cybermalveillance.gouv.fr.
Sources
- Fuite de données chez les salles d’escalade Climb Up : le faux message qui pourrait citer votre enfant, Selectra, 16 octobre 2026
Droit de réponse. L’entreprise ou l’organisme concerné peut nous signaler une erreur, une précision ou un démenti à contact@veillify.fr : nous le publions sur cette fiche sous 48 heures.