Accès non autorisé et mails frauduleux
Les salles de sport SunForm implantées à Albi City et à Lescure ont été victimes d'une intrusion informatique la semaine dernière, a indiqué la direction. Des adhérents ont reçu un courrier électronique leur réclamant le paiement d'un prétendu impayé, parfois d'un montant dérisoire, et les invitant à régulariser « dans les meilleurs délais ».
Face à ces envois, la structure a bloqué l'accès à sa plateforme de gestion et adressé un message officiel à ses abonnés pour les alerter. Une plainte a par ailleurs été déposée, selon les informations communiquées par SunForm.
« Nous souhaitons vous informer qu'un message frauduleux a récemment été adressé à certains de nos adhérents, les invitant à régler une somme qui n'est pas due. »
Mesures prises et enquête en cours
Le prestataire en charge de la gestion a signalé « qu'un accès non autorisé à notre interface de gestion avait été identifié ». Dès la détection de l'incident, des mesures de sécurisation ont été mises en œuvre et des investigations ont été engagées avec ce prestataire pour déterminer « précisément l'origine et l'étendue » de l'intrusion, précise la communication de la salle.
Pour l'heure, SunForm indique ignorer l'étendue exacte de la cyberattaque et les éventuelles données auxquelles les attaquants ont pu avoir accès. La direction assure néanmoins prendre l'incident « au sérieux » et travailler à la sécurisation des outils utilisés pour la gestion des abonnements.
Consignes aux adhérents et risques de fraude
Les responsables de SunForm appellent les adhérents à la plus grande vigilance :
- ne pas cliquer sur les liens contenus dans le mail frauduleux ;
- ne communiquer aucune information bancaire ou personnelle en réponse au message ;
- ne procéder à aucun paiement réclamé par ce canal.
Pour les personnes ayant déjà cliqué sur le lien, effectué un paiement ou renseigné leurs coordonnées bancaires, la salle recommande de se rapprocher immédiatement de leur établissement bancaire et d'en informer la plateforme.
Local : quels points retenir pour les abonnés albigeois ?
Les conséquences pour les adhérents demeurent à préciser. En l'absence d'éléments supplémentaires communiqués sur les types de données potentiellement accessibles, il convient de considérer le risque principal comme celui d'une tentative de phishing visant au recueil d'informations personnelles ou bancaires.
| Éléments | Situation |
|---|---|
| Salles concernées | SunForm Albi City et SunForm Lescure |
| Action immédiate | Blocage de la plateforme de gestion, mail d'alerte aux adhérents |
| Mesures en cours | Enquête avec le prestataire, dépôt de plainte |
Les autorités compétentes et le prestataire technique poursuivent leurs investigations afin de préciser l'origine de l'intrusion et l'ampleur des données potentiellement exposées. En attendant des éléments complémentaires, les abonnés sont invités à surveiller leurs comptes bancaires et à signaler toute opération suspecte.
Un rappel de prudence pour les clients des services numériques
Ce type d'incident illustre la vulnérabilité possible des interfaces de gestion externalisées et rappelle l'importance pour les structures locales, comme pour les usagers, de maintenir des pratiques de sécurité élémentaires : mises à jour des mots de passe, authentification renforcée lorsque disponible, et méfiance face aux sollicitations inattendues demandant un paiement.
SunForm assure qu'elle tiendra ses adhérents informés « si des » éléments nouveaux le justifient, la communication s'interrompant dans le message transmis avant d'achever la phrase. Les abonnés concernés peuvent se tenir informés via les canaux officiels de la salle et contacter leur établissement bancaire en cas de doute ou de fraude constatée.
