Утечка данных на платформе Resamania.fr (популярном французском SaaS-решении для управления фитнес-клубами и спортзалами, принадлежащем Xplor Technologies) стала одним из крупных инцидентов безопасности в европейском фитнес-сегменте.
Что известно об инциденте:
- Дата публикации: База данных появилась на теневых (dark web) форумах в августе 2026 года (также фиксировались активности в январе 2026 года).
- Масштаб: По заявлению злоумышленников (хакера под псевдонимом @84City ), скомпрометировано более 5,2–5,3 миллионов уникальных записей.
- География: Основная часть затронутых пользователей приходится на Францию (около 4,3 млн записей), а также на Бельгию, Люксембург, Швейцарию, Великобританию, Германию и Испанию.
- Каких данных коснулась утечка:
- Персональные данные: ФИО, адреса электронной почты, номера телефонов, физические адреса проживания, даты рождения.
- Данные о подписках: Статусы абонементов, даты начала и окончания подписок, информация о клубах и ценах.
- Финансовые/банковские идентификаторы: Данные банковских счетов (RIB/IBAN), используемые в Европе для автоматических списаний (при этом отмечается, что данные самих банковских карт напрямую не пострадали).
Возможные риски для пользователей:
- Фишинг и социальная инженерия: Злоумышленники могут использовать реальные имена, почту и детали абонементов спортзалов для убедительных фишинговых рассылок или звонков от имени фитнес-клубов.
- Риски мошенничества счетов: Наличие реквизитов IBAN/RIB требует бдительности в отношении несанкционированных попыток прямого дебета (списания средств со счета).