Fédération Française de Spéléologie
CritiqueSignaléeAssociations
Un individu se présentant sous le pseudonyme RedStone affirme avoir compromis les systèmes de la Fédération Française de Spéléologie via une injection SQL non authentifiée ayant permis une exécution de code à distance, et revendique la mise en vente des données de 93 493 anciens et actuels membres accumulées sur près de 60 ans. Les données revendiquées incluent noms, adresses postales, e-mails, téléphones, dates de naissance, numéros de licence et, pour 371 comptes, des coordonnées bancaires. Cette revendication n'est à ce jour confirmée ni par la Fédération ni par une autre source indépendante ; toute personne ayant été licenciée à la FFS, même il y a plusieurs années, peut être concernée.
Si les coordonnées bancaires revendiquées sont authentiques, elles pourraient faciliter des tentatives de prélèvement frauduleux ; l'ensemble des données de contact expose par ailleurs à des campagnes de phishing ciblées exploitant le contexte de la licence sportive.
- Annoncée le
- 21 septembre 2026
- Comptes concernés
- 93 493
- Secteur
- Associations
- Pays
- France
- Origine
- Base exposée par erreur
Données exposées
- Nom et prénom
- Adresse e-mail
- Téléphone
- Adresse postale
- Date de naissance
- Identifiant client
- Données bancaires (IBAN, carte)
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Surveillez vos relevés. En cas de prélèvement inconnu, faites opposition et demandez le remboursement : l’article L133-18 du code monétaire et financier vous y autorise.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact