Score’n’co, plateforme française dédiée au suivi et à la gestion du sport amateur, fait l’objet d’une fuite de données revendiquée ce 27 septembre 2026. Le hacker Syrv4x affirme avoir diffusé gratuitement une base contenant 22 962 lignes.
Les données sont particulièrement sensibles puisqu’elles concernent des membres de clubs sportifs et peuvent contenir leurs nom, prénom, adresse e-mail, téléphone, date de naissance, adresse, sexe, numéro de licence, équipe ainsi que des informations sur leurs représentants légaux. Des mineurs apparaissent clairement dans les échantillons.
Une plateforme très utilisée dans le sport amateur
Score’n’co permet de suivre les résultats, classements et matchs de nombreux clubs amateurs et professionnels. La plateforme propose également aux associations sportives des outils pour gérer leurs membres, leurs équipes, les convocations ou encore certaines informations liées aux licenciés.
Identité, téléphone, date de naissance et licence sportive
Cyberattaque.org s’est procuré l’échantillon diffusé. Les fiches peuvent contenir un identifiant de club et de communauté ainsi que de nombreuses informations relatives au membre :
- nom et prénom ;
- adresse e-mail et numéro de téléphone ;
- date de naissance ;
- adresse ou commune ;
- sexe ;
- statut administrateur ou reporter ;
- numéro et type de licence sportive ;
- équipes auxquelles le membre est rattaché.
Des enfants et leurs représentants légaux dans les fichiers
L’un des éléments les plus préoccupants est la présence de mineurs. L’échantillon publié contient notamment le profil d’un enfant né en 2018, associé à son club et à son numéro de licence.
Lorsque le membre est mineur, les données peuvent également comporter les informations de ses représentants légaux : nom, prénom, adresse e-mail et numéro de téléphone. Une seule fiche peut donc exposer à la fois un enfant et plusieurs membres de sa famille.
22 962 lignes ne signifient pas forcément 22 962 personnes
Syrv4x annonce 22 962 lignes pour environ 9 Mo de données. Ce volume ne doit toutefois pas être automatiquement assimilé à 22 962 personnes distinctes.
La structure des fichiers associe notamment chaque profil à un club et à une communauté. Un même individu pourrait donc apparaître plusieurs fois s’il est rattaché à plusieurs structures ou équipes. Le nombre exact de personnes concernées reste à déterminer.
Des risques de phishing particulièrement crédibles
Le croisement entre identité, club sportif, numéro de licence, coordonnées et informations familiales permettrait de construire des tentatives de phishing très ciblées.
Un fraudeur pourrait par exemple se faire passer pour un club, une fédération ou Score’n’co en évoquant le renouvellement d’une licence, une inscription, une convocation ou un paiement. Lorsque la victime est mineure, les parents pourraient directement être ciblés grâce aux coordonnées présentes dans la fiche.
Aucun mot de passe visible dans les données publiées
Aucun mot de passe ni aucune donnée bancaire n’apparaît dans les champs communiqués avec la revendication. La méthode utilisée pour obtenir la base n’est pas non plus précisée par Syrv4x.
La présence de données concernant des enfants, leurs représentants légaux et leurs licences sportives rend néanmoins cette fuite particulièrement sensible, même en l’absence d’informations financières ou d’identifiants de connexion.