Информация об инцидентах безопасности и потенциальной утечке данных, связанных с платформой Doinsport (doinsport.com) — французским разработчиком SaaS-решений для управления клубами падел-тенниса и спорта:
Что известно об инциденте
- Суть происшествия: В середине июля 2026 года в теневом сегменте интернета (на хакерских форумах) появились сообщения и претензии о выставлении на продажу или утечке данных, якобы связанных с базами данных Doinsport. Позже в сентябре 2026 года появились данные о подтверждении компрометации (включая информацию об уязвимости старого сервера).
- Объем и затронутые данные: Речь шла об экспорте записей и дампов баз данных (включая файлы размером в несколько гигабайт в формате JSONL / SQL). По оценкам мониторинговых ресурсов и отчетам аналитиков безопасности, инцидент затронул десятки тысяч учетных записей пользователей (включая персональные данные, контакты, адреса и информацию о бронированиях на спортивных площадках).
- Реакция компании: Официальные уведомления и расследования касались проверки безопасности инфраструктуры и старых серверов платформы. Компания заявляла о мерах по защите и соблюдении требований GDPR (RGPD) в отношении уведомления регуляторов и пользователей.
Возможные риски для пользователей
Если вы регистрировались в мобильном приложении или на сайтах клубов, использующих платформу Doinsport для бронирования кортов:
- Повышенный риск фишинга (получение фальшивых SMS или писем якобы от имени спортивных клубов или техподдержки).
- Риск утечки личных контактов (имена, телефоны, адреса электронной почты, история бронирований).
- Финансовые данные (пароли от банковских карт), как правило, не компрометируются напрямую через подобные SaaS-дамы, однако стоит проявлять осторожность.