La chaîne de salles de sport Jims victime d'une cyberattaque : les données de 150.000 adhérents ont fuité

Les informations concernées peuvent notamment inclure le nom, l'adresse, la date de naissance, l'adresse e-mail, les données d'adhésion et, dans certains cas, le numéro IBAN de membres et clients potentiels de Jims liés à un maximum de 31 clubs Jims (sur 85) en Belgique, précise Hanne Poppe, responsable presse de Colruyt Group qui est propriétaire de Jims. Aucun mot de passe ni aucune donnée de santé n'ont été compromis, assure l'entreprise.

Selon le site Frenchbreaches, qui recense et documente en temps réel les fuites de données et cyberattaques, les personnes à l'origine du piratage disent posséder les données de 150.000 adhérents.

Des tentatives d'hameçonnage possibles

Les autres systèmes de Colruyt Group ne sont pas concernés, pas plus que les clubs récemment acquis ni les clubs Jims situés au Luxembourg. "L'Autorité belge de protection des données a été informée dans les délais applicables, conformément à nos obligations légales", précise Colruyt Group. "Nous assurons également un suivi étroit avec toutes les parties concernées, notamment les services de police auprès desquels nous avons déposé une plainte officielle."

Étant donné que les données concernées ont été proposées en ligne, il existe un risque que des tiers tentent de les utiliser à des fins frauduleuses, notamment pour des tentatives d'hameçonnage par e-mail, SMS ou téléphone. Les personnes directement concernées ont été informées par e-mail.

Dernièrement, la Fédération belge de tennis de table, son aile francophone, ainsi que la Fédération francophone de Gymnastique (FfG) ont été victimes de vols de données relatives à leurs adhérents.