Gravité modéréeFuite vérifiée
Fuite de données Sport 2000
3 189 643 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Sport 2000, c’est quoi ?
Sport 2000 est une enseigne française de magasins d’articles de sport, connue aussi pour la location de skis en station. Vous êtes potentiellement concerné si vous avez une carte de fidélité ou avez déjà laissé vos coordonnées en caisse ou en ligne.
Ce qui s’est passé
En avril 2024, l’enseigne française d’articles de sport Sport 2000 a annoncé avoir subi une fuite de données. Les données ont ensuite été mises en vente sur un forum de pirates.
Le lot contient 4,4 millions de lignes, dont 3,2 millions d’adresses email uniques, accompagnées de noms, adresses postales, numéros de téléphone, dates de naissance et achats, classés par magasin. Aucun mot de passe ni donnée bancaire n’est exposé.
Les données exposées
- dates de naissance
- numéros de téléphone
- adresses postales
- adresses email
- noms
- achats
- civilités
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Vos achats associés à un magasin précis rendent les arnaques locales possibles : un faux message « votre magasin Sport 2000 de [ville] » est bien plus convaincant qu’un spam générique. La date de naissance ajoutée au nom et à l’adresse complète le profil, une donnée qui ne périme pas et sert aux usurpations. Vigilance durable sur les messages inattendus, rien à changer côté mots de passe.
Que faire si vous êtes concerné
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Sport 2000 peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?