Nouvelle cyberattaque contre la Fédération française de tir : près de 587 000 licenciés concernés

La Fédération française de tir (FFTir) a été victime d’une nouvelle cyberattaque entre le 12 et le 15 octobre 2026, moins d’un an après un premier piratage en octobre 2025. Cette fois, un pirate a accédé aux données personnelles de près de 587 000 licenciés actuels et anciens, ainsi qu’à des milliers de documents sensibles, a confirmé la fédération dans un communiqué relayé par plusieurs médias spécialisés.

Selon la FFTir, l’attaquant a utilisé des comptes de licenciés compromis ou dont les identifiants avaient été devinés pour se connecter à l’espace licencié EDEN, la plateforme où les adhérents gèrent leur licence et déposent leurs documents. Il a ensuite consulté les données d’autres licenciés et interrogé massivement la fonction de vérification des licences du site Cibles Couleurs, dédié aux passages de grades.

La fédération a bloqué l’adresse IP de l’attaquant dès le soir du 12 octobre, et l’hébergeur a alerté la FFTir le lendemain matin. La fonction ciblée a été fermée puis corrigée le 15 octobre, et depuis le 16 octobre, les documents déposés sur EDEN ne sont plus accessibles. Malgré ces mesures, le pirate a pu récupérer :

Les noms, prénoms, clubs et catégories d’âge de la plupart des licenciés, actuels et anciens.
Le grade Cibles Couleurs avec sa date de validation, ainsi que la mention d’une pratique handisport, le cas échéant.
Environ 64 000 photos d’identité.
Près de 19 000 documents déposés par les licenciés, dont des certificats médicaux d’aptitude à la pratique du tir sportif.
Le dossier complet de 55 licenciés, que la fédération contacte individuellement.

La FFTir précise que les données sensibles telles que la possession d’armes, les mots de passe, les données bancaires ou les adresses postales n’ont pas été touchées, la fédération ne détenant pas ces informations. Pour les anciens licenciés n’ayant pas renouvelé leur licence depuis deux saisons, seules leur identité, date et lieu de naissance sont conservés et ont pu être dérobées.

Chiffres et revendications du pirate

Le pirate revendique la détention des fiches de 586 854 licenciés et des informations sur 1 659 clubs de tir, selon le site FrenchBreaches qui a révélé la fuite dès le 17 octobre. Il affirme posséder environ 250 000 membres actifs et 350 000 anciens membres dans son butin, ainsi que 140 000 adresses postales, ce que la fédération conteste fermement.

Ces données sont proposées à la vente sur un forum cybercriminel. Le pirate aurait exploité un compte compromis sans double authentification, une mesure pourtant proposée sur EDEN depuis plusieurs mois mais non obligatoire jusqu’à présent. La FFTir annonce que la double authentification deviendra bientôt obligatoire sur cette plateforme, comme c’est déjà le cas sur ITAC, un autre système interne.

FrenchBreaches indique que les services informatiques de la FFTir ont mis plusieurs jours à détecter la présence du pirate, qui a pu exfiltrer les données durant cette période. Le week-end suivant l’attaque, le pirate a revendiqué publiquement son action et diffusé un échantillon des données en libre accès. Dimanche soir, il a tenté une nouvelle intrusion sur Cibles Couleurs, visant cette fois à prendre le contrôle de comptes, ce qui a conduit à la fermeture du site jusqu’à vérification complète de sa sécurisation.

Conséquences et mesures prises

La FFTir a déposé plainte le 16 octobre 2026 et a informé l’Agence nationale de la sécurité des systèmes d’information (ANSSI) ainsi que la Commission nationale de l’informatique et des libertés (CNIL). Des investigations sont en cours pour déterminer l’étendue précise des dégâts et l’origine technique de la faille.

La fédération met en garde ses licenciés contre les tentatives d’escroquerie qui pourraient suivre cette fuite. Elle rappelle que ni la police, ni la gendarmerie, ni la douane ne contacteront les licenciés pour récupérer leurs armes à domicile suite à cette attaque. En cas d’appels ou de visites suspectes, il est recommandé de ne fournir aucune information personnelle, de demander la carte professionnelle des visiteurs se présentant comme forces de l’ordre, et de composer le 17.

La FFTir conseille également de signaler toute situation suspecte aux commissariats ou brigades de gendarmerie et de demander des mesures de protection préventives. Elle alerte aussi sur les courriels frauduleux, notamment les demandes non sollicitées de réinitialisation de mot de passe.

Récurrence des attaques et contexte

Cette nouvelle attaque est distincte de celle d’octobre 2025, qui avait compromis le système ITAC et exposé les données personnelles de 250 000 adhérents et 750 000 anciens adhérents. Cette première fuite avait conduit à plusieurs cambriolages chez des licenciés, les malfaiteurs utilisant les informations volées pour dérober des armes et des munitions. Un jeune homme de 18 ans avait été arrêté en janvier 2026 dans cette affaire.

La FFTir a souligné qu’elle réalise régulièrement des tests d’intrusion et des audits de code sur ses plateformes. Elle prévoit également la mise en service prochaine d’une nouvelle plateforme plus sécurisée.

Cette série d’attaques s’inscrit dans un contexte où plusieurs fédérations sportives françaises ont récemment été ciblées par des cybercriminels, notamment les fédérations de rugby, handball, basket, athlétisme et tennis de table.

Sources

Image d’illustration générée par IA (représentation non contractuelle).

À propos de Gabriel

Spécialisé dans le référencement naturel SEO et l'acquisition de trafic depuis 2008. Je vous accompagne dans la création de site internet et le développement de votre visibilité (SEO, SEA) pour augmenter votre chiffre d'affaires sur internet.