Gravité modéréeFuite vérifiée
Fuite de données Golf Canada
568 972 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Golf Canada, c’est quoi ?
Golf Canada est la fédération canadienne de golf ; elle gère notamment les licences et l’index de handicap des joueurs. Vous êtes potentiellement concerné si vous avez un compte ou une licence auprès d’elle.
Ce qui s’est passé
À la mi-2026, des centaines de milliers d’enregistrements présentés comme provenant de Golf Canada ont commencé à circuler sur Telegram.
Les données comprennent 569 000 adresses email uniques, avec les noms, les noms d’utilisateur, les dates de naissance, le genre et une localisation approximative (ville, province et code postal).
L’origine reste incertaine : des fonctions du site exposées par inadvertance ou une faille de sécurité.
Les données exposées
- dates de naissance
- localisations géographiques
- adresses email
- genres
- noms
- noms d’utilisateur
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Aucun mot de passe ni donnée financière : il n’y a rien à réinitialiser. Ce qui a fuité, ce sont des éléments d’identité stables, la date de naissance en tête, qui ne se changent pas et servent à répondre aux questions de vérification ou à rendre un message crédible. Le risque est diffus mais durable : méfiez-vous des sollicitations qui semblent vous connaître, et n’utilisez jamais votre date de naissance comme code ou mot de passe.
Que faire si vous êtes concerné
- Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Golf Canada peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?