Le site BilletsNantes.fr, une plateforme récente consacrée à l’achat et à la revente de billets entre supporters du FC Nantes, fait l’objet d’une revendication de piratage. Un hacker utilisant le pseudonyme Opek0xx affirme avoir extrait la base des utilisateurs du service le 20 octobre 2026.
Le volume est limité mais très ciblé : le hacker annonce 161 comptes utilisateurs, 161 adresses email et 51 numéros de téléphone. Il affirme en revanche que la base ne contient ni nom, ni prénom, ni adresse postale.
Un site lancé seulement quelques mois plus tôt
Les recherches de Cyberattaque.org montrent que BilletsNantes.fr est un site très récent. Le nom de domaine a été enregistré le 20 février 2026 auprès d’OVH.
Les informations publiques archivées décrivent le service comme une plateforme permettant aux supporters de vendre et acheter des places pour les matchs du FC Nantes à la Beaujoire, avec notamment une messagerie entre utilisateurs et des alertes personnalisées.
Aucun lien officiel identifié avec le FC Nantes
Point important : BilletsNantes.fr ne doit pas être confondu avec la billetterie officielle du FC Nantes. Cyberattaque.org n’a retrouvé aucune mention de cette plateforme sur le site officiel du club ni d’élément public démontrant un partenariat avec le FC Nantes.
Le club dispose de sa propre infrastructure de billetterie sur billetterie.fcnantes.com. Le FC Nantes encadre également strictement la cession et la revente de ses titres d’accès dans ses conditions générales de vente.
Un site spécialisé dans l’évaluation de plateformes web avait d’ailleurs déjà relevé au printemps 2026 le caractère récent de BilletsNantes.fr et l’absence de partenariat clairement identifiable avec le club. Cela ne permet pas pour autant de conclure que le service est frauduleux.
161 comptes, mais aucune preuve publique détaillée
Contrairement à de nombreuses fuites accompagnées d’échantillons détaillés, Opek0xx ne publie ici aucune ligne de données permettant de vérifier indépendamment le contenu de la base.
Le hacker fournit uniquement ses propres statistiques : 161 utilisateurs disposeraient tous d’une adresse email et 51 d’un téléphone. Aucun nom ou adresse ne serait renseigné.
La revendication a également été repérée le 20 octobre par des plateformes externes de veille sur les cybermenaces, ce qui confirme l’existence de la publication, mais pas l’authenticité des données revendiquées.
Le risque principal : de faux messages autour des billets du FC Nantes
Si la fuite est authentique, son intérêt pour un attaquant vient surtout du contexte. Une adresse email récupérée sur une plateforme consacrée aux billets du FC Nantes permet de cibler une personne en sachant qu’elle s’intéresse probablement aux matchs du club.
De faux messages pourraient ainsi évoquer une place disponible à la Beaujoire, une transaction annulée, un remboursement, un problème de billet ou une demande de paiement. Pour les 51 comptes disposant également d’un numéro de téléphone, les mêmes scénarios pourraient être adaptés par SMS.
Une revendication encore non confirmée
À ce stade, aucune confirmation publique de BilletsNantes.fr n’a été identifiée. Le nombre de 161 utilisateurs reste donc celui avancé par Opek0xx et Cyberattaque.org ne dispose pas d’échantillon permettant de confirmer que ces comptes proviennent réellement de la base du site.
L’incident reste néanmoins à surveiller : une plateforme de revente de billets concentre naturellement des utilisateurs particulièrement réceptifs aux messages évoquant une rencontre, une place disponible ou une transaction urgente, ce qui rend même une petite base intéressante pour des campagnes de phishing ciblées.
Source originale : Cyberattaque.org.
Image d’illustration : NOIRLab HQ Server Racks (6V6A0395-CC).jpg — NOIRLab/NSF/AURA/T. Slovinský — CC BY 4.0, via Wikimedia Commons.
