Nouvelle cyberattaque à la Fédération française de tir : photos d’identité, certificats médicaux et données de licenciés visés. Ce que l’on sait de l’affaire.
Fédération française de tir : une deuxième cyberattaque en un an vise près de 600 000 licenciés
La Fédération française de tir a confirmé jeudi 22 octobre avoir été victime d’un nouveau vol de données personnelles. Photos d’identité, certificats médicaux et informations d’état civil figurent parmi les éléments dérobés. Une plainte a été déposée et les autorités compétentes ont été alertées.
Une attaque « préparée » via l’espace licencié
Dans un communiqué adressé à ses licenciés, la Fédération française de tir indique avoir subi « une nouvelle attaque préparée », rapporte France Info. Selon elle, l’auteur s’est introduit dans l’espace licencié EDEN en utilisant des comptes de licenciés dont il avait obtenu ou deviné les identifiants. Il a ensuite pu consulter les données d’autres adhérents.
L’intrusion s’est déroulée entre le 12 et le 15 octobre. La fonction de vérification des licences du site Cibles Couleurs a également été touchée. Elle a été fermée et corrigée le 15 octobre, et les documents déposés dans EDEN ne sont plus accessibles depuis le 16.
Quelles données sont concernées ?
La fédération évoque le vol d’environ 64 000 photos d’identité et de près de 19 000 documents déposés par les licenciés. Parmi eux figurent des certificats d’aptitude à la pratique du tir sportif. Par ailleurs, 55 licenciés ont vu leur dossier complet copié ; ils doivent être contactés individuellement.
Les informations concernées sont les noms, prénoms, clubs et catégories d’âge. Le grade « Cibles Couleurs » et sa date de validation sont également touchés, tout comme la mention éventuelle d’une pratique handisport. La fédération assure qu’aucune donnée bancaire n’est concernée et qu’« aucune information sur la possession d’armes n’a été touchée ».
Jusqu’à 587 000 personnes potentiellement visées
L’attaque a été revendiquée le week-end précédant la confirmation. Le pirate affirme détenir des informations sur 587 000 licenciés, dont environ 250 000 membres actifs et 350 000 anciens membres. Ces chiffres émanent du pirate et n’ont pas été confirmés à ce stade par la fédération.
Dimanche soir, une nouvelle tentative d’intrusion sur le site Cibles Couleurs a en outre été détectée.
Plainte, CNIL et renforcement de la sécurité
La fédération affirme avoir informé l’ensemble des autorités compétentes, dont l’ANSSI et la CNIL, et avoir déposé plainte. Elle annonce des mesures pour renforcer durablement sa sécurité : mise en place de la double authentification, refonte des applications et audits avec tests d’intrusion.
Elle recommande aux licenciés d’être particulièrement vigilants face aux courriels frauduleux. Les personnes concernées peuvent aussi se signaler auprès des services de police ou de gendarmerie.
Un précédent en octobre 2025
Cette nouvelle affaire fait suite à une première cyberattaque survenue les 18 et 19 octobre 2025. Selon le parquet de Paris, les données personnelles de 250 000 adhérents et de 750 000 anciens adhérents avaient alors été piratées par la compromission d’un compte interne à la fédération. Ces données comprenaient numéros de licence, état civil, adresses postales, adresses électroniques et numéros de téléphone.
Elles avaient ensuite été utilisées pour commettre des vols par effraction d’armes au domicile d’adhérents. Cette précédente affaire souligne l’enjeu de la protection des données dans un milieu où la confidentialité est particulièrement sensible.
Votre avis nous intéresse : rejoignez la communauté Police & Réalités et laissez un commentaire.
En savoir plus sur Police & Réalités
Subscribe to get the latest posts sent to your email.
