La Fédération française de tir (FFTir) est visée par une nouvelle revendication de piratage informatique portant sur près de 587 000 fiches de licenciés, des photos d’identité et des documents médicaux. Un an après une cyberattaque aux lourdes conséquences, cette possible fuite de données soulève de nouvelles inquiétudes, même si son ampleur réelle reste à confirmer.
Près de 587 000 licenciés concernés par une fuite présumée
La Fédération française de tir pourrait être confrontée à un nouvel incident majeur de cybersécurité. Selon une enquête publiée le 17 octobre 2026 par le média spécialisé FrenchBreaches, un pirate informatique affirme avoir récupéré des informations personnelles attribuées aux systèmes de la fédération.
Les données revendiquées représenteraient précisément 586 854 fiches de licenciés, 64 000 photos d’identité et 19 000 documents, dont certains certificats médicaux.
D’après une actualisation publiée le 18 octobre, les fichiers concerneraient environ 250 000 membres actifs et 350 000 anciens adhérents. Les informations potentiellement exposées comprennent les noms, prénoms, dates de naissance, adresses postales, numéros de téléphone et renseignements liés aux licences sportives.
Le pirate aurait proposé cet ensemble à la vente sur un forum fréquenté par des cybercriminels. Des échantillons auraient également été diffusés pour appuyer ses affirmations.
Toutefois, ces chiffres proviennent d’une revendication criminelle. Leur authenticité, leur exhaustivité et l’existence d’une nouvelle intrusion n’ont pas été confirmées indépendamment.
Comment les pirates auraient-ils accédé aux données ?
D’après FrenchBreaches, l’attaque présumée aurait commencé par l’utilisation d’un compte compromis qui ne bénéficiait pas d’une protection par double authentification.
L’individu aurait ensuite exploité une vulnérabilité informatique de type IDOR (Insecure Direct Object Reference). Cette faille peut permettre à un utilisateur non autorisé d’accéder à des ressources en manipulant des identifiants internes insuffisamment protégés.
Ce procédé aurait facilité l’extraction d’informations personnelles et de documents stockés sur les systèmes concernés.
Toujours selon le média spécialisé, les équipes informatiques de la FFTir auraient détecté l’activité suspecte alors que des fichiers étaient encore en cours d’exfiltration.
Ces éléments techniques restent néanmoins à confirmer. Il demeure également impossible, à ce stade, d’établir si les fichiers proviennent d’une nouvelle cyberattaque, d’un accès non autorisé plus ancien ou d’une réutilisation de données déjà compromises.
Une précédente cyberattaque aux conséquences graves
Cette nouvelle alerte intervient presque exactement un an après le piratage informatique subi par la FFTir entre le 18 et le 20 octobre 2025.
À l’époque, les données personnelles d’environ un million de licenciés et anciens adhérents avaient été compromises. La fédération avait notamment confirmé l’exposition d’informations d’état civil, d’adresses et de coordonnées téléphoniques.
Elle avait cependant précisé que les données médicales, bancaires et les informations relatives à la détention d’armes n’étaient pas concernées.
Les conséquences avaient dépassé le seul domaine numérique. Plusieurs licenciés avaient été ciblés par des malfaiteurs cherchant à dérober des armes à leur domicile.
Le 8 avril 2026, le ministre français de l’Intérieur, Laurent Nuñez, avait indiqué qu’entre 20 et 30 cambriolages pourraient être liés au vol de données personnelles de la fédération.
L’affaire avait également donné lieu à une procédure judiciaire, avec notamment la mise en examen d’un jeune suspect en janvier 2026.
Ce précédent explique pourquoi une éventuelle nouvelle fuite, particulièrement si elle implique des photographies et des certificats médicaux, suscite autant d’inquiétudes.
Quels risques et quelles précautions pour les licenciés ?
La principale menace concerne l’utilisation frauduleuse des données personnelles. Les informations exposées pourraient faciliter des tentatives d’usurpation d’identité, des campagnes d’hameçonnage ou des escroqueries téléphoniques ciblées.
La présence éventuelle de documents médicaux aggraverait les enjeux de confidentialité. Quant aux photographies d’identité, elles pourraient servir à rendre certaines tentatives de fraude plus crédibles.
Les licenciés doivent donc redoubler de vigilance face aux appels, courriels ou SMS évoquant leur affiliation à la FFTir.
Il est recommandé de ne communiquer aucun mot de passe ni renseignement bancaire à un interlocuteur non vérifié, d’activer la double authentification lorsqu’elle est disponible et de signaler toute démarche suspecte.
Une précaution supplémentaire concerne les personnes contactées par de prétendus policiers ou gendarmes souhaitant récupérer leurs armes. Les autorités françaises ont déjà mis en garde contre ce type de stratagème après le piratage de 2025.
La nouvelle fuite de données attribuée à la FFTir demeure, pour l’instant, une revendication non confirmée. Mais les conséquences documentées de la précédente attaque rappellent combien la protection des informations personnelles des tireurs sportifs constitue un enjeu de sécurité numérique et physique.
