Climb Up : des données de clients et d’enfants seraient en vente
Un échantillon de fiches attribuées à plusieurs salles d’escalade françaises contient des coordonnées et des informations sur des mineurs. L’annonce de vente évoque 151 000 fiches, un total non vérifié.
- 1Concerné si
- Des clients de certaines salles Climb Up et leurs familles.
- 2À faire d’abord
- Confirmer auprès de sa salle toute demande inattendue de paiement ou d’informations.Voir les 3 étapes
- 3Le risque
- Des informations familiales pourraient rendre de faux messages crédibles.
- 4Comment on le sait
- Un échantillon de 1 001 fiches a été examiné, pas les 151 000 annoncées. clubic.com
Concerné ?
Les clients de certaines salles Climb Up en France et leurs familles pourraient être concernés.
L’échantillon comprend aussi des fiches liées à d’autres structures, notamment MROC et SOLO Escalade. Les données proposées couvriraient la période de janvier 2016 à mars 2026. Avoir fréquenté une salle pendant cette période ne permet pas de savoir si sa fiche figure dans le fichier.
Comment on le sait
Une annonce de vente revendique 151 000 fiches issues de 29 établissements, sans confirmation de l’enseigne.
Clubic rapporte, le 15 octobre 2026, qu’un échantillon de 1 001 fiches a été examiné : 991 comportaient une adresse électronique, 979 au moins un numéro de téléphone et 485 une adresse postale. Des liens familiaux et des informations concernant des mineurs y figurent. Aucun mot de passe ni numéro de carte bancaire n’a été identifié dans cet échantillon.
Ce qu’on ne sait pas : La totalité des 151 000 fiches et le nombre de personnes distinctes ne sont pas vérifiés. L’origine de l’accès et une éventuelle vente effective restent inconnues.
Le risque
Un faux message pourrait reprendre le nom d’un parent, celui de son enfant ou leur salle pour paraître crédible.
Il pourrait demander un paiement ou des renseignements sous prétexte d’inscription ou de stage. Aucun usage frauduleux de ces données n’est établi dans les éléments disponibles.
Quoi faire maintenant
Vérifiez auprès de votre salle toute demande inattendue liée à un abonnement, un stage ou un paiement.
- Utilisez les coordonnées habituelles de la salle, pas celles fournies dans le message reçu.
- Ne transmettez pas de code, de mot de passe ou de coordonnées bancaires en réponse à une sollicitation suspecte.
- Si la salle vous informe d’une fuite, lisez sa notification pour connaître les données concernées et contactez-la au besoin pour la confirmer.
Ces précautions correspondent aux conseils de Cybermalveillance.gouv.fr pour les personnes informées d’une fuite de données.