Fuite de données Pass'Sport : 6,3 millions de comptes, ce que l'on sait et que faire
Ce que la source officielle établit sur Pass'Sport, et que faire si vous êtes concerné : les démarches, les délais et les recours de cette affaire.
Statut : référencée par Have I Been Pwned le 18/01.
Page rétrospective : la fuite date du 17 décembre 2025. Elle est reprise ici parce que ses données ne se périment pas.
Suis-je concerné ? Que faire maintenant ?
Chez Pass'Sport, les données en cause, selon les sources : adresses e-mail, numéros de téléphone, noms, adresses postales.
Voir ce qui est déjà exposé sur moi — gratuit →- Adresses e-mail, numéros de téléphone : ne cliquez pas, ne rappelez pas : passez par le site ou le numéro officiel (le conseil complet).
- Noms : ne validez jamais votre identité en réponse à un message reçu (le conseil complet).
- Adresses postales : contestez par écrit tout courrier officiel inattendu (ouverture de compte, contrat) (le conseil complet).
- La démarche RGPD : demander à Pass'Sport d'effacer les données qui vous concernent, et de vous dire lesquelles sont touchées — comment faire, et dans quels délais.
Pour la suite, nos pages : Effacer son adresse personnelle d'Internet · Retirer son adresse des Pages Jaunes et des annuaires · Adresse mail ou téléphone dans une fuite : que faire ?.
Ce qui est établi
Le 18 janvier 2026, Have I Been Pwned a publié « Fuite Pass'Sport : 6366133 comptes ». Les chiffres de cette page sont ceux de cette source, sans arrondi.
Cette source évoque 6 366 133 comptes.
Les données exposées
D'après les sources, la fuite concernerait des données de ces catégories : coordonnées ; données d'identité ; adresses postales ; l'ampleur annoncée est de 6 366 133 comptes.
Les catégories que les sources nomment, et rien de plus :
- Adresses e-mail, numéros de téléphone
- Noms
- Adresses postales
Que faire si vous êtes concerné
- Écrire au délégué à la protection des données de Pass'Sport avec le modèle de lettre : réponse due sous un mois (article 12 du RGPD). Si le risque est élevé, l'organisme doit prévenir directement les personnes (article 34).
- Sans réponse sous un mois, si vous résidez en France : une plainte gratuite auprès de la CNIL.
Cette fuite date de 10 mois : ce qui compte aujourd'hui
Page rétrospective. La fuite remonte au 17 décembre 2025 ; Have I Been Pwned l'a référencée le 18 janvier 2026. Nous la reprenons parce que ses données ne se périment pas, et que la question « que faire ? » se pose encore.
- Ce qui circule encore : noms, adresses postales, adresses e-mail, numéros de téléphone — rien de cela ne se périme. 10 mois après, ces données valent autant pour qui les détient qu'au premier jour.
- Ce que le temps ne change pas : votre droit d'accès (article 15 du RGPD) n'a pas de date limite. Vous pouvez toujours demander à Pass'Sport si vos données figuraient dans le fichier, et lesquelles.
- Ce qui ne sert plus à rien : changer de mot de passe — aucun ne figure parmi les données citées.
Chaque droit pas à pas, et le conseil complet par type de données : supprimer ses données personnelles.
Cette page ne peut ni savoir où circulent déjà vos données, ni vous prévenir si elles réapparaissent : le diagnostic gratuit le mesure ; peut-on le faire soi-même ?
Droit de réponse
Pass'Sport — ou toute personne concernée — peut contester cette page.
SansTrace ne publie jamais une donnée volée, un lien vers un fichier, un nom de victime ni une cause ; cette page décrit des droits et des démarches, pas un conseil sur votre situation.