Gravité modéréeFuite vérifiée
Fuite de données International Kiteboarding Organization
340 349 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
International Kiteboarding Organization, c’est quoi ?
L’International Kiteboarding Organization délivre les certifications et niveaux de kitesurf reconnus dans les écoles du monde entier. Vous êtes potentiellement concerné si vous avez passé un niveau IKO ou créé un compte pour suivre votre progression.
Ce qui s’est passé
En novembre 2025, l’International Kiteboarding Organization a subi une fuite de données ayant exposé 340 000 fiches d’utilisateurs.
Les données ont ensuite été mises en vente sur un forum de piratage. Elles comprennent les adresses email, les noms, les pseudonymes et, dans de nombreux cas, la ville et le pays de l’utilisateur.
Les données exposées
- localisations géographiques
- adresses email
- noms
- noms d’utilisateur
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Aucun mot de passe : rien à réinitialiser. C’est une fuite de coordonnées modeste, et son intérêt tient à ce qu’elle révèle : une liste de pratiquants d’un sport coûteux, avec leur ville. Le kitesurf suppose du matériel onéreux, des voyages, et souvent un certain niveau de revenus, autant d’éléments qu’un fichier de ce type rend déductibles. Concrètement, attendez-vous à du démarchage ciblé (matériel, séjours, assurances) et méfiez-vous des faux messages de l’organisation au sujet d’une certification ou d’un renouvellement. Une précision utile si vous découvrez ce nom sans le reconnaître : la certification IKO est délivrée par les écoles au moment d’un cours, et le compte est souvent créé par l’école elle-même ; vous pouvez donc figurer dans le fichier sans vous être jamais inscrit vous-même.
Que faire si vous êtes concerné
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant International Kiteboarding Organization peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?