Fuite annoncéeGravité modérée
Fuite de données FitnessBoutique (octobre 2026)
FitnessBoutique a prévenu ses clients d’un accès non autorisé à son fichier clients. Ce que l’on sait, qui est concerné et quoi faire en attendant.
FitnessBoutique est une enseigne française de matériel de fitness et de nutrition sportive, en ligne et en magasins.
Ce qui s’est passé
Le 2 octobre 2026, un pirate a mis en vente sur un forum ce qu’il présente comme le fichier clients de FitnessBoutique, enseigne de matériel de fitness et de nutrition sportive : près de 2 millions de lignes, dont 1,8 million d’adresses email différentes, selon lui.
Le 4 octobre, FitnessBoutique a écrit à ses clients qu’un incident de sécurité avait pu entraîner un accès non autorisé à certaines données de son fichier clients.
L’enseigne dit avoir isolé la partie touchée, renforcé ses accès, prévenu la CNIL et porté plainte. Elle n’a pas donné de nombre de clients.
Les données exposées
Selon FitnessBoutique : le nom, le prénom, l’adresse email, le numéro de téléphone, l’adresse de livraison, la date de naissance et le statut de fidélité.
Toujours selon l’enseigne, ni les mots de passe ni les cartes et coordonnées bancaires ne sont touchés.
Êtes-vous concerné ?
Peut-être, si vous avez un compte ou une carte de fidélité FitnessBoutique. D’après les extraits publiés par le pirate, le fichier remonterait au début des années 2000.
Que faire si vous êtes concerné
- Méfiez-vous des mails, SMS ou appels qui parlent d’une commande, d’une livraison, d’un remboursement, d’un bon d’achat ou de votre cagnotte fidélité : c’est ce que FitnessBoutique conseille de surveiller.
- FitnessBoutique dit qu’elle ne vous demandera jamais vos coordonnées bancaires, vos codes ou votre mot de passe par mail, SMS ou téléphone.
- Ne cliquez pas sur les liens des messages suspects : en cas de doute, tapez vous-même l’adresse du site dans votre navigateur.
Sources
- FitnessBoutique : près de 2 millions de fiches clients en vente sur le darkweb (mis à jour avec le mail de FitnessBoutique à ses clients), Cyberattaque.org, 4 octobre 2026
Droit de réponse. L’entreprise ou l’organisme concerné peut nous signaler une erreur, une précision ou un démenti à contact@veillify.fr : nous le publions sur cette fiche sous 48 heures.