Une publication sur un forum met en lumière une fuite liée à un ancien domaine du club
Une base de données présentée comme issue d’un ancien domaine associé au Le Mans FC a été mise en ligne sur un forum cybercriminel, selon l’analyse du fichier rendu publique le 8 août 2026. L’auteur de la publication annonce 2 481 lignes, et le lot fourni contient finalement 2 480 lignes physiques, correspondant à 2 479 enregistrements exploitables après retrait de l’en‑tête.
Le fichier serait un export de la table wp_users d’un site WordPress, utilisée pour stocker les comptes utilisateurs. Les données apparentes comprennent notamment des adresses e‑mail, des identifiants de connexion, des identifiants utilisateurs internes, des mots de passe hachés et, pour certains comptes, des clés d’activation. L’origine exacte du lot et son rattachement aux infrastructures actuelles du club restent à confirmer.
"2 481 lignes annoncées dans la publication, 2 479 enregistrements observés après l’en‑tête."
Ce que cela signifie pour les supporters et habitants du Mans
Pour les personnes dont l’adresse e‑mail figure dans ce fichier, les risques pratiques sont classiques mais sérieux : tentatives de phishing, réutilisation de mots de passe sur d’autres services, ou tentative de prise de contrôle de comptes si les mots de passe sont déchiffrés ou correspondent à des identifiants utilisés ailleurs.
- Environ 2 479 enregistrements observés dans le fichier.
- Données exposées : e‑mails, identifiants, mots de passe hachés, clés d’activation.
- Le domaine concerné correspondrait à l’ancienne identité MUC 72, antérieure au passage au nom Le Mans FC en 2010-2011.
Recommandations immédiates
Jusqu’à clarification par le club ou par une enquête technique, les bonnes pratiques suivantes s’imposent pour les abonnés et anciens inscrits :
- Changer immédiatement le mot de passe du compte potentiellement affecté et de tout autre service où le même mot de passe est utilisé.
- Activer l’authentification à deux facteurs (2FA) quand elle est disponible.
- Se montrer vigilant face aux e‑mails ou messages suspects demandant des informations personnelles ou redirigeant vers des formulaires.
- Surveiller son courrier indésirable et ses tentatives de connexion inhabituelles sur d’autres services.
| Élément | Valeur observée |
|---|---|
| Lignes annoncées | 2 481 |
| Lignes physiques dans le fichier | 2 480 |
| Enregistrements exploitables | 2 479 |
Le lien entre ce fichier et les infrastructures actuelles du Le Mans FC n’est pas encore établi de manière probante. Le club n’a pas été cité dans la publication comme auteur de la fuite ; l’élément diffusé est présenté comme provenant d’un « site database » historique. L’ampleur de la diffusion et l’identité des personnes affectées doivent être confirmées par des investigations techniques et, le cas échéant, par une communication officielle du club ou des autorités compétentes.
En attendant, les supporters manceaux et ceux qui ont pu s’inscrire sur d’anciens services du club devraient vérifier leurs comptes et rester prudents face aux sollicitations en ligne. Les fuites anciennes ressurgissent parfois : mieux vaut anticiper que subir.
Infos mises à jour selon l’analyse publique du fichier rendu disponible sur le forum cybercriminel et la description fournie par la publication.
