Wyciek danych sieci Climb Up? Haker twierdzi, że sprzedaje dane 151 tys. klientów, także dzieci

W środę 14 października na forum, na którym handluje się skradzionymi danymi, użytkownik o pseudonimie Alduin zamieścił ogłoszenie dotyczące francuskiej sieci ścian wspinaczkowych Climb Up. Jak informuje serwis Clubic, twierdzi on, że ma około 151 tys. kart klientów z 29 obiektów. Sieć nie potwierdziła jeszcze tych doniesień.

Co zawierają dane

Plik o wielkości ok. 93,5 MB ma obejmować dane od stycznia 2016 r. do marca 2026 r. Haker oferuje bazę najwyżej dwóm kupcom i udostępnił próbkę. Serwis Cyberattaque.org przeanalizował 1001 rekordów z 13 obiektów, m.in. w Lyonie, Dijon, Limoges i regionie paryskim, a także w sieciach MROC i SOLO Escalade. Wśród nich 991 zawierało adres e-mail, 979 co najmniej jeden numer telefonu, a 485 adres pocztowy. W bazie są też imiona i nazwiska, daty urodzenia i daty ostatniej aktywności. W próbce nie znaleziono haseł ani numerów kart płatniczych.

Dzieci i rodziny

Dane pozwalają odtworzyć powiązania rodzinne: znaleziono 280 profili z co najmniej jedną relacją, łącznie 517 powiązań, w tym 259 identyfikatorów osób niepełnoletnich, także dwulatków. Nie oznacza to, że wyciekły pełne dossier 259 dzieci. Pochodzenie wycieku nie jest znane, a serwis FrenchBreaches wspomina o możliwym przejęciu konta użytkownika, bez oficjalnego potwierdzenia.

Clubic ostrzega, że takie dane ułatwiają precyzyjny phishing, np. fałszywą wiadomość o zapisie, kursie czy zaległej płatności. Klienci sieci powinni nieufnie traktować niespodziewane wiadomości o abonamencie lub zajęciach dzieci i weryfikować prośby o płatność tylko w oficjalnych kanałach swojej sali.