La Fédération française de tir confirme jeudi avoir été victime d'un nouveau vol de données personnelles dont 64 000 photos et près de 19 000 documents, notamment des certificats médicaux.

Article rédigé par franceinfo - Manon Derdevet

Radio France

Publié le 22/10/2026 15:14

Temps de lecture : 2min

Les numéro de licence, état civil, adresse postale, mail et numéro de téléphone des adhérents avaient été volés lors de la cyberattaque visant la FFTir en octobre 2025. (PIERRE ROUANET / MAXPPP)
Les numéro de licence, état civil, adresse postale, mail et numéro de téléphone des adhérents avaient été volés lors de la cyberattaque visant la FFTir en octobre 2025. (PIERRE ROUANET / MAXPPP)

"La Fédération Française de Tir a subi une nouvelle attaque préparée". Voilà le communiqué publié jeudi 22 octobre envoyé par ses licenciés par la Fédération française de tir. Il s'agit de la deuxième cyberattaque en un an. "L'attaquant s'est connecté à l'espace licencié EDEN avec des comptes de licenciés dont il avait obtenu ou deviné les identifiants", détaille la Fédération de Tir, avant de consulter les données personnelles des autres licenciés. L'attaque a eu lieu entre les 12 et 15 octobre.

Selon le site spécialisé dans le recensement des fuites de données FrenchBreaches, le hacker affirme être en possession d'informations concernant 587 000 licenciés, dont environ 250 000 membres actifs et 350 000 anciens membres.

Le pirate a réussi à s'emparer d'"environ 64 000 photos d'identité et près de 19 000 documents déposés par des licenciés dans leur espace, dont des certificats d'aptitude à la pratique le tir sportif", précise la Fédération. Par ailleurs, 55 licenciés ont vu leur dossier complet entièrement copié. La fédération assure que ces derniers vont être contactés un à un. Elle affirme cependant qu'"aucune information sur la possession d'armes n'a été touchée".

Les données concernées par cette nouvelle attaque sont les noms, prénoms, clubs, catégorie d'âge et, le cas échéant, du grade "Cibles Couleurs", avec sa date de validation, et de la mention d'une pratique handisport. Pour certains les photos d'identité et leur certificat d'aptitude à la pratique du sport ont pu être dérobés. Aucune donnée bancaire n'est concernée.

La cyberattaque a également touché la fonction de vérification des licences du site Cibles Couleurs. Cette dernière a été "fermée et corrigée le 15 octobre, et les documents déposés dans EDEN ne sont plus accessibles depuis le 16". L'attaque a été revendiquée le week-end dernier. Dimanche soir, une nouvelle tentative d'intrusion sur le site Cibles Couleurs a été détectée. La Fédération de Tir affirme avoir prévenu l'ensemble des autorités compétentes, notamment l'ANSSI et la CNIL, et avoir déposé plainte.

La Fédération de Tir affirme avoir pris des mesures pour renforcer durablement sa sécurité avec notamment la mise en place de la double authentification, la refonte des applications ou encore des audits sur la sécurité avec des tests d'intrusion. Elle recommande aussi à ses licenciés d'être particulièrement vigilants aux emails frauduleux. Les personnes concernées peuvent aussi se signaler au service de police ou de gendarmerie.

Les 18 et 19 octobre 2025, les données personnelles de 250 000 adhérents de la Fédération française de tir et de 750 000 anciens adhérents (numéro de licence, état civil, adresse postale, mail et numéro de téléphone) avaient été piratées "par la compromission d'un compte interne à la FFT", selon le parquet de Paris. Ces données avaient été utilisées pour commettre des vols par effraction chez ces adhérents et dérober des armes.

Vous pouvez désormais privilégier l'affichage des articles de franceinfo dans les résultats de recherche Google. Comment ça marche ?

Sur le même thème

Shorts

Source: Franceinfo · franceinfo

At a glance

Topic
World
Country
🇫🇷 FR
Publisher language
FR
Added to Allnira