Fédération belge de taekwondo (Taekwondo.be) et Coachbelgium.be
CritiqueSignaléeAssociations
Le 4 octobre 2026, un utilisateur de forum cybercriminel a annoncé la mise en vente de bases de données attribuées aux sites Taekwondo.be, présenté comme celui de la fédération belge de taekwondo, et Coachbelgium.be, plateforme dédiée aux entraîneurs sportifs en Belgique. Il revendique 599 803 enregistrements concernant 53 580 personnes, dont environ 47 648 certificats médicaux, 2 683 numéros de registre national, 2 407 IBAN et environ 39 000 mots de passe hachés. Les données concerneraient aussi des noms, dates de naissance, adresses, e-mails, numéros de téléphone, informations d'adhésion et factures.
Des certificats médicaux, numéros de registre national et IBAN, associés à l'identité et aux coordonnées, permettraient à un tiers malveillant de monter des usurpations d'identité ou des hameçonnages ciblés.
- Annoncée le
- 4 octobre 2026
- Incident survenu le
- 4 octobre 2026
- Comptes concernés
- 53 580
- Secteur
- Associations
- Pays
- Belgique
- Origine
- Origine non communiquée
Données exposées
- Nom et prénom
- Date de naissance
- Adresse postale
- Adresse e-mail
- Téléphone
- Identifiant client
- Données de connexion (IP, journaux)
- Mot de passe (haché)
- Données bancaires (IBAN, carte)
- Pièce d'identité
- Données de santé
- Historique de commandes
- Autres données personnelles
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Changez ce mot de passe, et surtout partout où vous l’aviez réutilisé : c’est par là que la fuite se propage aux autres comptes.
- Activez la double authentification sur les comptes concernés : un mot de passe volé ne suffit alors plus à entrer.
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Surveillez vos relevés. En cas de prélèvement inconnu, faites opposition et demandez le remboursement : l’article L133-18 du code monétaire et financier vous y autorise.
- Ces pièces servent à l’usurpation d’identité, et elles ne se changent pas. Conservez le courrier de notification : il prouve l’origine de la fuite si un compte est ouvert à votre nom.
- Les données de santé sont des données sensibles au sens du RGPD : leur fuite ouvre un droit à réparation, et la CNIL doit être saisie par l’organisme sous 72 h.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact