Fédération française de tir : la nouvelle fuite de données expliquée

Par Rédaction E.T Editalent, publié le 2026-10-23.

Contenu partiellement rédigé par l’IA.

Illustration : Fédération française de tir : la nouvelle fuite de données expliquée

En bref

  • La Fédération française de tir (FFTir) confirme une nouvelle cyberattaque survenue la semaine du 12 octobre 2026, un an après un premier piratage.
  • L'attaquant a récupéré environ 64 000 photos d'identité et près de 19 000 documents, dont des certificats d'aptitude au tir sportif. Pour 55 licenciés, le dossier complet a été copié.
  • Le pirate revendique 586 854 fiches de licenciés, un chiffre rapporté par FrenchBreaches et non confirmé par la fédération.
  • Après la fuite de 2025, des données avaient servi à cibler des vols d'armes. Règle d'or : un policier ne vous appellera jamais pour venir récupérer vos armes à la suite de cette fuite.

Article établi le 23 octobre 2026. Photo d'archive : tireuse sportive au pistolet en 2004, Tim Hipps, domaine public, via Wikimedia Commons. Sans lien avec la fédération.

Que s'est-il passé ?

Dans un communiqué publié le 22 octobre, la FFTir explique que « la semaine du 12 octobre 2026, la Fédération Française de Tir a subi une nouvelle attaque préparée ». « L'attaquant s'est connecté à l'espace licencié EDEN avec des comptes de licenciés dont il avait obtenu ou deviné les identifiants. Il est ensuite parvenu à consulter les données d'autres licenciés » 1.

En parallèle, il a interrogé en masse la fonction de vérification des licences du site Cibles Couleurs. Son adresse a été bloquée le soir du 12 octobre ; la fonction a été fermée et corrigée le 15 octobre, et les documents d'EDEN ne sont plus accessibles depuis le 16 1. La fédération dit avoir prévenu l'ANSSI et la CNIL et déposé plainte.

Quelles données ont été volées ?

Selon la fédération, pour la plupart des licenciés actuels et anciens : nom, prénom, club, catégorie d'âge et, le cas échéant, grade Cibles Couleurs avec sa date de validation et mention d'une pratique handisport 1. S'y ajoutent environ 64 000 photos d'identité et près de 19 000 documents, dont des certificats d'aptitude. 55 licenciés ont vu leur dossier complet copié et sont contactés individuellement.

La FFTir affirme qu'« aucune information sur la possession d'armes n'a été touchée », la fédération ne détenant pas ces données, que les mots de passe ne sont pas concernés et qu'il n'y a aucune donnée bancaire dans ses outils 1.

Combien de personnes sont concernées ?

La fédération ne donne pas de total. Le site spécialisé FrenchBreaches rapporte que le pirate affirme détenir 586 854 fiches, dont environ 250 000 membres actifs et 350 000 anciens, proposées à la vente sur un forum cybercriminel. Le site précise que ces chiffres « reposent sur les déclarations du pirate et n'ont pas été confirmés indépendamment » 2.

Toujours selon FrenchBreaches, le pirate aurait utilisé un compte dépourvu de double authentification puis une faille permettant d'accéder aux données d'autres comptes en modifiant des identifiants internes. Ce scénario « reste à confirmer officiellement » 2. La FFTir annonce de son côté la mise en place de la double authentification, une refonte des applications et des tests d'intrusion 3.

Pourquoi cette fuite inquiète particulièrement ?

Parce que le précédent est lourd. En octobre 2025, les données de 250 000 adhérents et 750 000 anciens licenciés (état civil, adresse, téléphone, numéro de licence) avaient été piratées. Selon franceinfo, ces données avaient ensuite été utilisées pour commettre des vols par effraction chez des adhérents et dérober des armes 3. BFMTV rapporte aussi l'usage de fausse qualité, par exemple de faux policiers 4.

Croisées avec l'ancienne fuite, des photos d'identité permettent de donner un visage à une adresse. C'est précisément le type d'assemblage que recherchent les escrocs.

Licenciés : les bons réflexes

La fédération rappelle elle-même que « la police, la gendarmerie ou la douane ne vous appellera jamais pour venir chez vous récupérer vos armes à la suite de la fuite des données » 1. Concrètement :

  • raccrocher et rappeler le commissariat ou la gendarmerie via le numéro officiel en cas d'appel suspect ;
  • se méfier des courriels citant votre club ou votre grade : ces détails ne prouvent plus rien ;
  • changer le mot de passe de votre espace EDEN s'il est réutilisé ailleurs, et activer la double authentification partout où c'est possible ;
  • écrire à incident@fftir.org ou au délégué à la protection des données (dpo@fftir.org) pour toute question, et consulter Cybermalveillance.gouv.fr.

Associations, clubs, collectivités : la leçon

La FFTir n'est pas un cas isolé : BFMTV cite le Stade Français en août, et auparavant les fédérations de handball, basket, rugby, athlétisme et tennis de table 4. Pour une structure qui stocke des pièces d'identité ou des certificats médicaux, la double authentification et le contrôle d'accès à chaque document sont des minimums. Et quand l'incident survient, un message clair, daté et factuel limite la panique : notre outil de vérification d'information aide les services communication à publier sans approximation.

FAQ

Mes armes déclarées sont-elles dans la fuite ?

Non, selon la fédération, qui affirme ne pas détenir d'informations sur la détention d'armes.

Mon mot de passe a-t-il été volé ?

La fédération indique que les mots de passe ne sont pas concernés. L'attaquant s'est connecté avec des identifiants obtenus ou devinés : changer un mot de passe réutilisé reste prudent.

Comment savoir si je fais partie des 55 dossiers complets ?

La FFTir indique contacter ces licenciés individuellement.

Le chiffre de 600 000 licenciés est-il confirmé ?

Non. Il vient des déclarations du pirate rapportées par FrenchBreaches. La fédération ne donne pas de total.

Sources

Retour au blog