Article réservé aux abonnés"Mettez à jour votre moyen de paiement" : des clients de JIMS ciblés par un faux mail après une intrusion
Plusieurs membres de la chaîne de salles de sport ont été invités à transmettre leurs informations bancaires.
- Publié le 24-07-2026 à 17h44
Plusieurs clients de JIMS ont reçu un mail les avertissant d'un problème avec le moyen de paiement lié à leur abonnement.
"Nous vous prions instamment de mettre à jour votre moyen de paiement et de régler tout solde en souffrance dans les plus brefs délais", peut-on lire dans le message. Pour éviter des "frais de retard" et garantir un "accès ininterrompu" au club, les destinataires sont invités à "mettre à jour [leur] moyen de paiement" via un lien et à régler tout éventuel impayé.
De quoi décontenancer les clients qui ont reçu ce mail. Et pour les plus sceptiques d'entre eux, leur instinct est le bon. En réalité, il s'agit d'une tentative de phishing, une arnaque consistant à se faire passer pour une banque ou un organisme connu de tous afin de s'emparer de données privées, souvent bancaires.
Heureusement les Iban n'ont pas pu être piratés".
"Ne communiquez rien"
Dans un message envoyé le lendemain aux membres, le responsable du centre concerné confirme que JIMS a été victime d'"une intrusion dans le système informatique". Et d'ajouter : "Le mail est grossier et fait apparaître le nom de JIMS pour Gym In Fitness".
Le responsable se veut malgré tout rassurant en affirmant qu'" heureusement, les Iban n'ont pas pu être piratés".
En attendant, JIMS affirme avoir renforcé la sécurité de son système et averti l'éditeur du logiciel utilisé par le club. Interrogé par La Libre, l'enseigne n'a pas été en mesure de préciser combien de clients ont reçu le faux message, quelles données ont pu être consultées lors de l'intrusion, ni combien de centres sont concernés par cette tentative d'escroquerie. Dans tous les cas, le mot d'ordre de la part de JIMS est clair : "Ne communiquez rien".
Et ce mot d'ordre peut être généralisé : il ne faut jamais communiquer ses informations bancaires par mail ou via une plateforme non sécurisée.