Intersport victime d’une fuite de données

Intersport a confirmé à RTL, le 26 mars 2025, avoir été victime d’une cyberattaque ayant entraîné une fuite de données, durant le week-end des 15 et 16 mars. La firme indique avoir « constaté une consultation [des] données personnelles », entraînant « une perte de confidentialité de certaines informations ».

Intersport a prévenu par mail « un peu moins de 3 millions » de clients concernés, dont les noms, numéros de téléphone, adresses mail et postales auraient été exfiltrés. « En aucun cas, vos données bancaires et mots de passe n’ont été compromis », précise l’enseigne. Intersport a également averti les autorités compétentes et indique avoir « des pistes » sur l’origine de l’attaque, sans donner davantage de détails, une enquête étant en cours.

Le 19 mars 2025, le cybercriminel God User a mis en vente, sur le forum cybercriminel BreachForums, une base de données appartenant prétendument à Intersport. Il affirme détenir les informations personnelles de 3,38 millions de clients, incluant effectivement leurs noms, numéros de téléphone et adresses. Mais des données plus sensibles seraient également concernées : type de carte bancaire utilisée, informations de paiement, données PayPal ou détails de livraison.