Fuite de données à la FFTir : près de 587 000 licenciés dans le viseur des cybercriminels
Publié le 19 octobre 2026
Par Evan Maillard, Fondateur de Louche ou pas ?
Un message vous fait douter ? Vérifiez-le gratuitement
Une nouvelle revendication de piratage vise la Fédération française de tir (FFTir). Selon FrenchBreaches, un cybercriminel affirme avoir récupéré les données de 586 854 licenciés, ainsi que des dizaines de milliers de photos, documents et informations personnelles.
Les fichiers auraient ensuite été proposés à la vente sur un forum cybercriminel. À ce stade, l’ensemble des données revendiquées n’a toutefois pas été officiellement authentifié.
Près de 587 000 licenciés potentiellement concernés
D’après les informations publiées par FrenchBreaches, les données mentionnées par le pirate comprendraient notamment :
- 586 854 fiches de licenciés ;
- des noms, prénoms et numéros de licence ;
- des clubs d’affiliation et catégories sportives ;
- environ 140 000 adresses postales ;
- près de 64 000 photos d’identité ;
- environ 19 000 documents, principalement des certificats médicaux ;
- des adresses e-mail, numéros de téléphone, dates et lieux de naissance dans certains dossiers ;
- des informations concernant 1 659 clubs de tir.
Le pirate évoque également près de 40 Go de fichiers compressés. Ces chiffres correspondent à plusieurs catégories de données et ne permettent pas de déterminer le nombre exact de personnes distinctes touchées.
Comment le piratage aurait-il été possible ?
Selon le récit rapporté par FrenchBreaches, l’attaque aurait commencé avec un compte compromis qui ne bénéficiait pas de la double authentification. Le pirate aurait ensuite exploité une faille de contrôle d’accès de type IDOR, qui peut permettre à un utilisateur connecté d’accéder à des informations qui ne devraient pas lui être accessibles.
Cette chronologie repose sur les déclarations de l’attaquant et devra être confirmée par la FFTir ou par une enquête officielle.
Le danger principal : des arnaques beaucoup plus crédibles
Si les données sont authentiques, les escrocs pourraient s’en servir pour lancer des campagnes de phishing particulièrement convaincantes. Un licencié pourrait par exemple recevoir un message prétendant venir de son club et lui demandant de renouveler sa licence, de transmettre un certificat médical ou de confirmer son identité.
D’autres scénarios sont possibles : faux SMS de paiement, appel téléphonique utilisant le nom du club, demande de pièce d’identité ou message signalant un problème administratif. Ces exemples sont des scénarios de fraude possibles, et non des messages actuellement confirmés.
Photos d’identité et certificats médicaux : un risque d’usurpation
Une photo d’identité peut être réutilisée pour créer de faux profils ou constituer de faux dossiers. Les certificats médicaux et informations administratives peuvent également aider un fraudeur à rendre son discours plus crédible.
Il ne faut cependant pas conclure que tous les licenciés ont vu leur photo ou leur certificat médical exposés. Les informations disponibles ne permettent pas de déterminer précisément quelles données appartiennent à chaque personne.
Être licencié ne signifie pas posséder une arme
La fuite est particulièrement préoccupante en raison de l’activité de la fédération. Mais être licencié à la FFTir ne signifie pas automatiquement posséder une arme. Les éléments disponibles ne prouvent pas que des inventaires d’armes ou les lieux de stockage figurent dans les données revendiquées.
Une affaire après une précédente fuite
La FFTir avait déjà été touchée par une importante fuite de données en octobre 2025. Celle-ci aurait concerné environ un million de licenciés et d’anciens licenciés. Aucun lien n’est établi à ce stade entre cette précédente affaire et la nouvelle revendication.
Que faire si vous êtes licencié à la FFTir ?
- Méfiez-vous des SMS et e-mails vous demandant de renouveler une licence ou d’envoyer un certificat médical.
- Ne cliquez pas sur un lien reçu par message pour transmettre une pièce d’identité.
- Ne communiquez jamais un code reçu par SMS, même à une personne qui connaît votre nom ou votre club.
- Contactez directement votre club avec une adresse ou un numéro trouvé sur son site officiel.
- Changez tout mot de passe réutilisé sur plusieurs sites et activez la double authentification.
- Ne téléchargez pas et ne partagez pas les fichiers proposés sur des forums clandestins.
Ce que l’on sait et ce qui reste à confirmer
Un pirate revendique une intrusion visant la FFTir et affirme détenir des centaines de milliers de fiches, des photos et des documents. En revanche, l’authenticité de l’intégralité des fichiers, le nombre exact de personnes touchées, l’origine de l’intrusion et la présence éventuelle d’informations liées à des armes restent à établir.
Le bon réflexe : ne paniquez pas, mais redoublez de vigilance face aux messages qui utilisent des informations précises sur votre club, votre licence ou votre situation administrative.
Source : FrenchBreaches.