Bei Doinsport, einer französischen Buchungsplattform für Sportclubs, griff laut Unternehmen am 23. September 2026 ein Außenstehender auf einen nicht mehr genutzten Marketplace-Server zu. Die kopierten Daten stammen aus der Zeit vor 2021. Der Zugriffsweg ist unbekannt.
Der Nutzer RedStone bot in einem Cybercrime-Forum angeblich erbeutete 6,9 GB zum Kauf an, darunter 54.545 Nutzerkonten, 176.242 Kundeneinträge und 1.748.486 Reservierungen. FrenchBreaches bestätigte anhand einer Stichprobe personenbezogene Daten wie Namen, Kontaktdaten, Geburtsdaten und Sportprofile sowie Buchungsdetails.
Dem Unternehmen zufolge wurde seine aktuelle Software nicht kompromittiert. Bankdaten, Passwörter, Gesundheitsdaten und Ausweisdokumente seien nicht betroffen. Am 24. September 2026 teilte Doinsport mit, eine Strafanzeige und eine Meldung an die französische Datenschutzaufsicht CNIL vorzubereiten.