133 297 adhérents concernés par fuite de données Lions Clubs de France

Le 4 janvier 2026, la Fondation des Lions de France (Lions Clubs de France) — la branche française du réseau international de clubs-service — a vu une base d'adhérents complète publiée gratuitement sur le forum cybercriminel BreachForums, exposant 133 297 personnes uniques après dédoublonnage.

Les données semblent avoir été exfiltrées non pas directement de la fondation mais de MyAssoc, la solution logicielle tierce utilisée pour gérer les fichiers d'adhérents des clubs Lions dans les districts français — ce qui en fait de fait une compromission de la chaîne d'approvisionnement. Les logs de mise à jour des enregistrements fuités s'étendaient jusqu'au 2 janvier 2026, soit seulement 48 heures avant la publication, ce qui signifie que les informations étaient à jour et immédiatement exploitables.

Les enregistrements exposés étaient d'une granularité inhabituelle pour une fuite, offrant une vue quasi complète de la vie privée des adhérents plutôt que de simples adresses e-mail et mots de passe hachés. Les catégories concernées comprenaient :

• Identité et état civil complets (nom, prénom, date de naissance, sexe, situation familiale, nom du conjoint)
• Adresses postales
• Numéros de téléphone (fixe, mobile et lignes directes)
• Détails professionnels et historique associatif
• Photographies de profil

Le réseau Lions comptant de nombreux responsables publics parmi ses membres, la fuite aurait exposé des maires, préfets, magistrats, hauts gradés de l'armée ainsi que des personnalités comme Rachida Dati, Sébastien Lecornu et François Bayrou, soulevant des risques concrets pour leur sécurité physique et numérique. Compte tenu de l'ampleur et de la sensibilité des données, les observateurs s'attendaient à une saisine rapide de la CNIL et des autorités compétentes ; aucune issue officielle de remédiation n'avait été confirmée au moment des faits.