Près d’un million de licenciés de moto et de danse touchés par un piratage massif : données mises en vente sur le darkweb.
Cyberattaques : les données de près d’un million de licenciés sportifs français mises en vente sur le darkweb
Deux fédérations sportives françaises, celle de motocyclisme et celle de danse, ont été victimes de piratages informatiques d’une ampleur inédite. Les données personnelles de leurs adhérents, mineurs compris, circulent désormais sur des forums spécialisés du darkweb.
Deux fédérations visées à un an d’intervalle
La Fédération française de Motocyclisme a subi une intrusion informatique en 2024, suivie en 2025 par celle de la Fédération française de Danse, rapporte BFMTV. Ce n’est que le 16 août 2026 que l’ampleur réelle de ces deux attaques a été révélée, avec la mise en vente des fichiers dérobés sur des forums spécialisés.
Selon le site French Breaches, ces deux cyberattaques concernent au total près d’un million de licenciés, un chiffre qui pourrait toutefois inclure des doublons. La Fédération française de Motocyclisme totaliserait 472 760 comptes compromis, contre 435 903 pour la Fédération française de Danse.
Ces incidents s’inscrivent dans une vague de cyberattaques touchant depuis trois ans organismes publics, agences d’État et entreprises privées. Plus d’une vingtaine de fédérations sportives ont ainsi été piratées entre 2024 et 2026.
Des données sensibles, des mineurs potentiellement exposés
Les fichiers mis en vente contiennent plusieurs catégories d’informations personnelles :
• Nom et prénom
• Nationalité
• Date de naissance
• Numéro de téléphone associé au compte
• Adresse postale complète
• Adresse e-mail
• Numéro d’adhérent
Tous les licenciés, y compris les mineurs, sont potentiellement concernés par cette fuite. Les deux fédérations ont réagi en contactant directement par e-mail les personnes affectées et en déployant un système d’authentification à double facteur. Il est recommandé aux adhérents de modifier leur mot de passe et de vérifier qu’il n’a pas été réutilisé sur d’autres services.
Un risque accru d’hameçonnage ciblé
La mise en vente de ces données pourrait alimenter des campagnes de phishing sophistiquées. Un message frauduleux se faisant passer pour l’une des fédérations pourrait par exemple réclamer un paiement supplémentaire pour maintenir une adhésion.
Le recoupement de plusieurs fichiers issus de différentes cyberattaques permet également aux organisations criminelles d’affiner leurs escroqueries et de les rendre plus crédibles. Face à ce risque, il est conseillé de systématiquement vérifier l’origine d’un message avant d’entreprendre toute action sensible, en contactant directement la fédération concernée.
Votre avis nous intéresse : rejoignez la communauté Police & Réalités et laissez un commentaire.
En savoir plus sur Police & Réalités
Subscribe to get the latest posts sent to your email.
