Climb Up : un pirate revendique 151 000 fiches de clients de salles d'escalade
Un pirate met en vente depuis le 14 octobre ce qu'il présente comme la base clients de Climb Up : 151 000 fiches, avec des liens familiaux et des mineurs. L'entreprise n'a rien confirmé.
Le 14 octobre, un pirate se faisant appeler « Alduin » a mis en vente, sur un forum fréquenté par des cybercriminels, une base de données qu'il attribue à Climb Up, un réseau français de salles d'escalade. Il revendique environ 151 000 fiches de clients issues de 29 établissements, de janvier 2016 à mars 2026. Au moment de la rédaction, Climb Up ne s'était pas exprimé publiquement. Il s'agit donc d'une revendication non confirmée.
Ce que contiendrait le fichier
Selon l'annonce, relayée par les sites de suivi des fuites FrenchBreaches, Fuites Infos et Cyberattaque.org, le fichier d'environ 94 Mo contiendrait pour chaque client : identité, date de naissance, adresse électronique, téléphone, adresse postale, salle de rattachement et compte en ligne. Il comprendrait aussi les liens familiaux déclarés entre clients (parent, enfant, frère ou sœur, conjoint). Le vendeur dit limiter la vente à deux acheteurs.
Il a diffusé un échantillon d'environ 1 000 fiches. Fuites Infos et Cyberattaque.org y relèvent des clients de 13 salles, sous l'enseigne Climb Up mais aussi MROC et, selon Cyberattaque.org, SOLO Escalade. Des mineurs y figurent, surtout à travers les liens familiaux. Les deux sites n'ont trouvé dans l'échantillon ni mot de passe ni donnée de paiement.
Prudence sur les chiffres
Le chiffre de 151 000 vient du vendeur. Un même client peut apparaître plusieurs fois, et 151 000 fiches ne font donc pas forcément 151 000 personnes. L'origine de la fuite reste inconnue. Cyberattaque.org note que les fiches de plusieurs salles partagent le même format, ce qui pourrait indiquer un outil de gestion de clientèle commun. Rien ne le confirme pour l'instant.
Les bons réflexes
- Méfiez-vous des courriels, SMS ou appels au nom de Climb Up ou d'une salle d'escalade (renouvellement d'abonnement, réservation, facture, mise à jour de compte), surtout s'ils demandent un paiement.
- En cas de doute, passez par le site officiel ou contactez directement l'accueil de la salle.
- Parents : prévenez les enfants et adolescents inscrits, qui pourraient recevoir des messages ciblés (stages, inscriptions, autorisations parentales).
- Par précaution, changez le mot de passe du compte en ligne s'il sert aussi ailleurs.
Méthode : veille assistée par intelligence artificielle, sources vérifiées, article relu et validé par Frédéric LENQUETTE.
Partager cet article
