Data breach Pass'Sport: sei coinvolto?
Nel dicembre 2025 i dati del programma francese Pass’Sport, un contributo statale per lo sport, sono stati pubblicati su un forum di hacker; all’inizio erano stati attribuiti per errore alla cassa degli assegni familiari. Contengono circa 6,5 milioni di indirizzi email univoci riferiti a circa 3,5 milioni di nuclei familiari, con nomi, numeri di telefono, genere e indirizzi. Il ministero dello Sport ha riconosciuto l’incidente.
- Data del breach
- 17 dicembre 2025
- Account coinvolti
- 6.366.133
- Aggiunto al catalogo
- 18 gennaio 2026
- Sito web
- pass.sports.gouv.fr
Dati esposti
- Indirizzi postali, rischio medio
- Numeri di telefono, rischio medio
- Genere, rischio più basso
- Indirizzi email, rischio più basso
- Nomi, rischio più basso
Il colore indica quanto sono dannosi i dati se usati in modo illecito.Credenziali, documenti e dati bancariContatti e dati personaliAltri dati del profilo
Cosa significa per te
In base ai tipi di dati presenti in questo breach, in ordine di importanza.
Attenzione a smishing e SIM swap
Un numero di telefono trapelato permette ai criminali di inviare SMS credibili e di provare a prendere il controllo del numero. Non aprire i link degli SMS inattesi, imposta un PIN presso il tuo operatore e preferisci un’app di autenticazione ai codici via SMS.
Aspettati lettere false e truffe sulle consegne
Un indirizzo postale rende più credibile chi si spaccia per altri e permette lettere false e avvisi di pacco. Diffida di lettere o avvisi di consegna inattesi che chiedono denaro o dati e verifica ogni comunicazione ufficiale sul sito del mittente.
Aspettati phishing più mirato
Il tuo indirizzo email ti lega a questo servizio, quanto basta per un messaggio credibile come un falso avviso sull’account. Controlla mittente e indirizzo web prima di accedere e vai direttamente al sito invece di usare i link nelle email.
Riduci ciò che gli aggressori possono personalizzare
Nomi, datori di lavoro, ruoli e profili social rendono più facili furti d’identità e spear phishing. Controlla cosa rivelano i tuoi profili pubblici e diffida delle richieste inattese che usano il tuo vero nome o il tuo posto di lavoro.
Controlla il tuo indirizzo email
Esegui un’autovalutazione gratuita di un indirizzo email di tua proprietà. VINDICIS lo confronta con i log degli infostealer e con varie fonti pubbliche di data breach e mostra un riepilogo in pochi secondi.
Pensato per i tuoi indirizzi. Non è uno strumento per cercare altre persone.
Data breach correlati
Breach che hanno esposto tipi di dati simili.
Ledger
2020 · ledger.com
1.075.241 account
- Indirizzi postali, rischio medio
- Numeri di telefono, rischio medio
Luxottica
2021 · luxottica.com
77.093.812 account
- Indirizzi postali, rischio medio
- Numeri di telefono, rischio medio
Phone House España
2021 · phonehouse.es
5.223.350 account
- Indirizzi postali, rischio medio
- Numeri di telefono, rischio medio
Boulanger
2024 · boulanger.com
2.077.078 account
- Indirizzi postali, rischio medio
- Numeri di telefono, rischio medio
Domande frequenti
I miei dati erano nel breach di Pass'Sport?
Lo può dire solo il controllo del tuo indirizzo. Se avevi un account Pass'Sport intorno al 2025, considera che potrebbe esserci. Esegui l’autovalutazione gratuita con un indirizzo email di tua proprietà: VINDICIS lo confronta con varie fonti pubbliche di data breach e mostra un riepilogo in pochi secondi. È pensato per i tuoi indirizzi, non per cercare altre persone.
Quali informazioni sono state esposte nel breach di Pass'Sport?
Secondo il catalogo di Have I Been Pwned, il breach di Pass'Sport ha coinvolto 6.366.133 account ed esposto: Indirizzi postali, Numeri di telefono, Genere, Indirizzi email, Nomi. L’incidente risale al 17 dicembre 2025.
Cosa devo fare se avevo un account Pass'Sport?
Rivedi le impostazioni di sicurezza del tuo account Pass'Sport e diffida di email, SMS o lettere inattese che citano Pass'Sport. Cancella l’account se non lo usi più.
È sicuro controllare la mia email su VINDICIS?
Sì. La scansione gratuita non viene salvata né registrata, i risultati restano in memoria al massimo quattro ore e il tuo browser parla solo con questo sito. Il controllo password calcola l’hash in locale e invia solo cinque caratteri dell’hash: la password non lascia mai il tuo dispositivo.
