威胁行为者售卖法国On Air Fitness健身房连锁数据 源于API配置及权限漏洞

一名未公开身份的威胁行为者宣称，正公开售卖法国健身房连锁品牌On Air Fitness的核心数据，数据获取渠道为该品牌系统中配置错误的API代理及缺失的授权控制。此次被宣称的泄露事件时间跨度涵盖2009年至2026年1月，涉及海量会员个人信息、销售记录及门店详情，对该健身房连锁的会员隐私、品牌声誉及合规经营构成严重威胁。

具体数据泄露情况如下：

● 个人身份信息

● 销售记录

●订单明细（