Un pirate affirme vendre une base liée à Climb Up et à 29 salles. Un échantillon recense 280 profils associés, 517 liens familiaux et 259 références à des mineurs.
L’origine de la fuite de données reste inconnue, et le nombre de personnes distinctes n’est pas établi. Les clients doivent vérifier toute demande liée à leur compte par les canaux officiels. Un pirate affirme détenir des fiches de clients de Climb Up et les proposer à la vente. Le volume annoncé atteint 151 000 profils, mais aucune confirmation officielle ne valide cette revendication. L’analyse d’un échantillon révèle des données personnelles, ainsi que des liens familiaux et des références à des mineurs.
Climb Up : une fuite de données revendiquée
Le pirate présente le fichier comme une base issue du réseau français de salles d’escalade. Les données annoncées couvriraient 29 établissements et près de dix années d’activité. La vente de données reste une affirmation du vendeur, et son contenu complet n’a pas été vérifié. Il faut donc distinguer le volume revendiqué des faits confirmés par l’analyse disponible.
L’échantillon examiné établit la présence de liens familiaux dans une partie des fiches. Il ne prouve pas que 151 000 personnes distinctes figurent dans le fichier. Une même personne peut apparaître plusieurs fois, selon la structure de la base. Pour les clients, le risque existe dès qu’une donnée exacte peut servir à fabriquer un message crédible.
| Élément analysé | Chiffre relevé | Portée |
|---|---|---|
| Profils associés | 280 | Profils liés à un autre compte |
| Liens familiaux | 517 | Relations entre comptes |
| Références à des mineurs | 259 | Présence dans ces relations |
| Volume revendiqué | 151 000 | Nombre annoncé par le pirate |
Les données de mineurs augmentent le risque d’arnaque
L’analyse relève 259 identifiants distincts associés à des mineurs dans les liens familiaux recensés. Certains se rapporteraient à des enfants âgés de deux ans. Ce décompte ne signifie pas que 259 dossiers complets de mineurs ont été exposés. Il confirme toutefois que des informations à leur sujet figurent dans l’échantillon étudié.
Ce scénario relève du hameçonnage ciblé : l’escroc exploite des détails réels pour rendre son message crédible. Les coordonnées peuvent aussi servir à des appels frauduleux ou à des courriels qui imitent un service client. Les clients ne doivent pas transmettre de mot de passe, de code bancaire ni de pièce d’identité par réponse à un message inattendu.
À ce stade, aucune source fournie ne confirme l’authenticité de toute la base proposée à la vente. Les chiffres décrivent l’échantillon analysé et la revendication du pirate, pas nécessairement l’ensemble des clients. Climb Up devra préciser si un incident a eu lieu et quelles mesures suivent. D’ici là, les clients peuvent faire preuve de prudence sans conclure que leur dossier figure dans le fichier.
