La chaîne de salles de sport Jims a alerté ses abonnés, samedi 10 octobre 2026, après une tentative de phishing susceptible de cibler ses clients. Cette nouvelle alerte intervient moins de deux semaines après la révélation d’une fuite de données personnelles concernant environ 150 000 membres de l’enseigne belge.
Jims signale une tentative de phishing à ses abonnés
Jims fait face à une nouvelle alerte de cybersécurité. Dans la matinée du samedi 10 octobre, l’entreprise a diffusé une notification sur son application mobile afin de prévenir ses abonnés d’une tentative d’hameçonnage.
Cette communication vise à sensibiliser les utilisateurs aux risques de messages frauduleux susceptibles d’exploiter l’identité de l’enseigne. Le phishing consiste à tromper une personne en se faisant passer pour une organisation légitime afin de lui soutirer des informations confidentielles.
Les cybercriminels peuvent notamment utiliser de faux courriels, des SMS ou des sites internet qui imitent les communications officielles d’une entreprise. Leur objectif est généralement de récupérer des identifiants de connexion, des données bancaires ou des codes de sécurité.
À ce stade, les informations disponibles ne permettent pas de déterminer précisément le nombre d’abonnés visés par la tentative signalée samedi. Aucun bilan public confirmé ne permet non plus d’établir si des clients ont effectivement communiqué leurs informations aux fraudeurs.
Jims, qui appartient au groupe belge Colruyt, exploite un réseau de salles de sport en Belgique et au Luxembourg. Son application permet notamment aux adhérents de gérer leur abonnement et de consulter les services proposés dans leurs clubs.
Une fuite de données avait déjà touché 150 000 membres
Cette tentative d’hameçonnage intervient dans un contexte particulièrement sensible pour Jims. Le 28 septembre 2026, l’entreprise avait officiellement reconnu un incident de sécurité concernant son système de gestion des membres.
Selon l’organisation belge de défense des consommateurs Testachats, environ 150 000 personnes ont été touchées par cette fuite de données, survenue durant l’été.
Un tiers non autorisé aurait accédé à plusieurs catégories d’informations personnelles. Les données compromises comprennent notamment les noms, adresses postales, dates de naissance, adresses électroniques et informations relatives aux abonnements.
Dans certains cas, des numéros de compte bancaire IBAN figuraient également parmi les informations exposées.
Jims avait toutefois précisé qu’aucun mot de passe ni aucune donnée de santé n’avait été divulgué lors de cet incident.
L’entreprise avait également indiqué avoir bloqué l’accès non autorisé et renforcé la sécurité de ses systèmes informatiques.
La proximité entre cette fuite de données et l’alerte du 10 octobre suscite des interrogations. Cependant, aucun élément public vérifié ne permet d’établir un lien direct entre les deux incidents.
Quels risques pour les clients de Jims ?
La divulgation d’informations personnelles peut faciliter des campagnes de phishing particulièrement crédibles.
Un fraudeur qui connaît le nom, l’adresse électronique et les détails d’abonnement d’un client peut personnaliser son message. Il peut, par exemple, évoquer un problème de prélèvement, une facture impayée ou une modification du contrat.
Le destinataire risque alors de croire qu’il communique directement avec son club de fitness.
La présence éventuelle d’un IBAN parmi les données compromises renforce également les préoccupations liées aux tentatives de fraude bancaire.
Toutefois, connaître un numéro IBAN ne permet pas, à lui seul, d’accéder directement à un compte bancaire.
Les risques concernent surtout les tentatives d’usurpation d’identité, les demandes de paiement frauduleuses et les manipulations destinées à obtenir des informations complémentaires.
Testachats avait d’ailleurs alerté les consommateurs sur ces dangers après la révélation du précédent piratage.
Comment se protéger contre le phishing Jims ?
Les abonnés doivent redoubler de vigilance lorsqu’ils reçoivent des communications inhabituelles prétendument envoyées par Jims.
Plusieurs précautions permettent de limiter les risques :
- Ne pas cliquer sur les liens contenus dans des courriels ou SMS suspects.
- Vérifier les demandes de paiement directement auprès du service clientèle officiel.
- Ne jamais transmettre de mot de passe, de code de vérification ou de coordonnées bancaires à la suite d’un message inattendu.
- Contrôler régulièrement ses opérations bancaires.
- Signaler les messages frauduleux à l’adresse belge suspect@safeonweb.be.
Un utilisateur ayant communiqué ses coordonnées bancaires doit contacter rapidement sa banque. Si ses identifiants ont été compromis, il doit également modifier les mots de passe concernés.
Cette nouvelle alerte rappelle les conséquences possibles d’une fuite de données, même après la sécurisation des systèmes informatiques d’une entreprise.
Pour Jims, l’enjeu dépasse désormais la protection technique de ses plateformes. La chaîne doit également préserver la confiance de ses abonnés face aux risques de fraude numérique.
