Aller au contenu
InYourGeek
visiteur@inyourgeek — console
↹ compléter↑↓ historique⏎ ouvrirhelp
EN

La lettre du lundi · la semaine tech et sécurité en un e-mail

Gratuit, chaque lundi, via Brevo (UE), désinscription en un clic · vos données et vos droits

← Retour au registre

Fédération française de tir (FFTir)

CritiqueSignaléeAssociations

Le 17 octobre 2026, un vendeur de données a revendiqué sur un forum cybercriminel l'accès à des données de la Fédération française de tir. Il annonce 586 854 fiches de licenciés (numéros de licence, noms, prénoms, catégories sportives, clubs), environ 140 000 adresses postales, 64 000 photos d'identité et 19 000 documents, surtout des certificats médicaux. Il cite aussi 56 fiches détaillées (dates et lieux de naissance, e-mails, téléphones), plus de 400 000 enregistrements de première connexion et 1 659 fiches de clubs. Ces volumes sont ceux de l'annonce ; ils ne s'additionnent pas et n'ont pas été vérifiés de façon indépendante. Cette revendication est distincte de l'intrusion de 2025 dans le système de gestion des licences de la fédération.

Des photos d'identité, des adresses et des certificats médicaux, s'ils sont authentiques, permettraient à un tiers malveillant de mener des usurpations d'identité ou des démarchages ciblés.

Annoncée le
17 octobre 2026
Comptes concernés
586 854
Secteur
Associations
Pays
France
Origine
Origine non communiquée

Données exposées

  • Nom et prénom
  • Identifiant client
  • Adresse postale
  • Date de naissance
  • Téléphone
  • Adresse e-mail
  • Pièce d'identité
  • Données de santé
  • Données de connexion (IP, journaux)

Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.

Ce que vous pouvez faire

  • Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
  • Ces pièces servent à l’usurpation d’identité, et elles ne se changent pas. Conservez le courrier de notification : il prouve l’origine de la fuite si un compte est ouvert à votre nom.
  • Les données de santé sont des données sensibles au sens du RGPD : leur fuite ouvre un droit à réparation, et la CNIL doit être saisie par l’organisme sous 72 h.
  • Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

Sources

Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact

La lettre du lundi

La semaine tech et sécurité, chaque lundi dans votre boîte

Ce qu’il faut corriger en premier, les fuites de données, les articles en images. Gratuit, sans pub, désinscription en un clic.

Gratuit, chaque lundi, via Brevo (UE), désinscription en un clic · vos données et vos droits