Cyberattaques : la série noire du sport français continue en 2026
Alors que l’on espérait une accalmie après une année 2025 catastrophique, le début de l’année 2026 confirme que le cauchemar continue pour les licenciés sportifs français.
En quelques jours seulement, trois nouvelles organisations sont venues s’ajouter à la liste des victimes : la Fédération Française d’ULM, la Fédération Sportive et Gymnique du Travail (FSGT) et la Fédération Française de Squash.
MISE A JOUR DU 15/01/2026 : La Fédération Française de Tennis rejoint ce cortège d’attaques, avec quelques 1,2 millions de licenciés affectés, de même que la Fédération française de la montagne et de l’escalade (FFME) et ses 115 000 licenciés.
MISE A JOUR DU 19/01/2026 : C’est au tour de la Fédération Française de Twirling Bâton d’être victime d’une fuite majeure de données (Nom, prénom, adresse postale, date de naissance, adresse mail, numéro de téléphone, nationalité, profession, catégorie socio-professionnelle, situation familiale, club) ainsi que de la Fédération française de la montagne et de l’escalade.
MISE A JOUR DU 11/02/2026 : La Fédération Française de Voile voit les données de ses adhérents fuiter, et quant à la Fédération Française de Tennis de Table, les données de 2 743 627 adhérents ont été mises en vente en ligne. Enfin, la Fédération Française de Randonnée affiche quant à elle la perte de données de 813 983 membres.
MISE A JOUR DU 14/02/2026 : La Fédération Française d’Athlétisme à son tour affectée avec 2 712 073 adhérents (incluant 1 283 723 emails uniques) touchés.
MISE A JOUR DU 06/03/2026 : De nouvelles fédérations apparaissent désormais dans les bases revendiquées par les cybercriminels : la Fédération Française d’Aéronautique, la Fédération Française de Rugby à XIII, la Fédération Française de Ski, la Fédération Française de Gymnastique, la Fédération Française d’Aïkido, Aïkibudo et Associées ainsi que la Fédération Française de Badminton.
MISE A JOUR DU 27/03/2026 : La Fédération Française de Rugby rejoint la liste avec 533 730 licenciés concernés. La fuite inclurait notamment coordonnées, numéros de sécurité sociale, déclarations d’accident et scans de pièces d’identité. : La Fédération Française de Vol Libre apparaît également parmi les victimes après la compromission d’un compte à privilèges sur son intranet, permettant l’accès aux fiches de licenciés.
Ces nouveaux incidents prouvent que chaque club de sport, quelle que soit sa discipline, est désormais une cible. Les pirates ne visent plus seulement les géants comme le football, mais ratissent large pour collecter un maximum de licences sportives et alimenter les bases de données de l’usurpation d’identité.
Voici le récapitulatif complet de cette vague de fuites de données sans précédent qui frappe le sport français.
Tableau récapitulatif des cyberattaques affectant le sport français (2025 – 2026)
| Mois de l’incident | Fédération ou Organisation affectée | Volume d’adhérents / foyers |
|---|---|---|
| Mars 2026 | Fédération Française de Rugby | 533 730 licenciés |
| Mars 2026 | Fédération Française de Vol Libre | Inconnu |
| Février 2026 | Fédération Française d’Athlétisme | 2 712 073 adhérents |
| Février 2026 | Fédération Française de Tennis de Table | 2 743 627 adhérents |
| Février 2026 | Fédération Française de Randonnée | 813 983 membres |
| Février 2026 | Fédération Française de Voile | Inconnu |
| Février 2026 | Fédération Française d’Aéronautique | 343 734 membres |
| Février 2026 | Fédération Française de Rugby à XIII | 37 472 photos de licenciés |
| Février 2026 | Fédération Française de Ski | 203 179 membres |
| Février 2026 | Fédération Française de Gymnastique | 2 900 000 membres |
| Février 2026 | Fédération Française d’Aïkido, Aïkibudo et Associées | 352 502 adhérents |
| Janvier 2026 | Fédération Française de Twirling Bâton | Inconnu |
| Janvier 2026 | Fédération Française de la Montagne et de l’Escalade | Inconnu |
| Janvier 2026 | Fédération Française de la Montagne et de l’Escalade (FFME) | 115 482 licenciés |
| Janvier 2026 | Fédération Française de Tennis (FFT) | 1 200 000 licenciés |
| Janvier 2026 | Fédération Sportive et Gymnique du Travail (FSGT) | 156 776 licenciés |
| Janvier 2026 | Fédération Française de Squash | 162 263 licenciés |
| Janvier 2026 | Fédération Française d’ULM | 78 133 licenciés |
| Décembre 2025 | Féd. de Kick Boxing, Muay Thaï (FFKMDA) | 361 321 identités |
| Décembre 2025 | Fédération Française de Natation (FFN) | 1 315 172 personnes |
| Décembre 2025 | Ministère des Sports | 3 500 000 foyers |
| Fin 2025 | UNSS (Union Nationale du Sport Scolaire) | 7 000 000 jeunes |
| Septembre 2025 | Fédération Française de Badminton | Inconnu |
| Février 2025 | Fédération Française de Football (FFF) | 10 000 000 personnes |
| Début 2025 | Fédération Française de Boxe | Impact massif (prestataire) |
| Début 2025 | Fédération Française de Motocyclisme | Impact massif (prestataire) |
| Début 2025 | Fédération Française de Roller & Skateboard | Impact massif (prestataire) |
| Début 2025 | Fédération Française de Tir à l’Arc | Impact massif (prestataire) |
| Début 2025 | Fédération Française de la Montagne et de l’Escalade | Impact massif (prestataire) |
| Début 2025 | Fédération Française de Force | Impact massif (prestataire) |
| Début 2025 | Fédération Sportive et Culturelle de France | Impact massif (prestataire) |
Une vulnérabilité systémique des clubs de sport
Ces cyberattaques en cascade révèle une faille structurelle majeure. Un club de sport ou une fédération manipule des données extrêmement précieuses : identité complète, coordonnées, mais aussi des justificatifs d’identité et des informations de santé.
Malheureusement, la protection de ces actifs numériques n’est pas toujours à la hauteur des enjeux, transformant les bases de données de licenciés en proies faciles pour les hackers.
La multiplication des incidents, comme celui de l’UNSS touchant 7 millions de mineurs, montre que personne n’est épargné.
Le pirate « TheFrenchGuy », déjà très actif début 2025 via une faille chez un prestataire commun, semble avoir ouvert la voie à une exploitation systématique du sport français.
Licences sportives : pourquoi vos données valent de l’or ?
Pour un cybercriminel, détenir les informations liées à vos licences sportives est le point de départ idéal pour plusieurs types de fraudes :
- L’usurpation d’identité : Avec les noms, prénoms, dates de naissance et adresses exfiltrés (notamment lors du piratage de la FFF ou de la Natation), les malfaiteurs peuvent ouvrir des comptes bancaires ou contracter des crédits en votre nom.
- Le Phishing ultra-ciblé : En connaissant votre club de sport et votre catégorie, un attaquant peut vous envoyer un faux mail de renouvellement de licence plus vrai que nature pour subtiliser vos coordonnées bancaires.
- L’exploitation de données sensibles : Les fuites incluant des numéros de téléphone ou des données médicales augmentent la crédibilité des escroqueries par téléphone.
On estime aujourd’hui qu’un licencié sur deux en France est potentiellement concerné par une fuite de données.
Comment ID Protect vous accompagne face à ces menaces
Face à la multiplication des risques d’usurpation d’identité, rester sans protection est un pari risqué. ID Protect se positionne comme votre bouclier numérique pour contrer les effets de chaque nouvelle cyberattaque.
- Surveillance active du Dark Web : Nous détectons en temps réel si les informations de votre licence sportive sont mises en vente sur les forums criminels (comme BreachForums).
- Protection de votre identité : Nous vous alertons dès qu’une activité suspecte utilisant vos données est repérée.
- Expertise et Assistance : Si vous êtes victime d’une fraude suite à une fuite dans votre fédération, nos experts vous accompagnent juridiquement et administrativement pour rétablir votre identité et vos droits.
Ne laissez pas les hackers jouer avec votre identité.
