Nouvelles fuites de données dans le sport français : la natation et le kick-boxing à leur tour touchés
La fin d’année 2025 confirme une tendance inquiétante : les fédérations sportives françaises sont devenues des cibles privilégiées des cybercriminels.
Après plusieurs incidents majeurs ces derniers mois, deux nouvelles fuites de données viennent d’être révélées, touchant la Fédération Française de Natation (FFN) et la Fédération Française de Kick Boxing, Muay Thaï et Disciplines Associées (FFKMDA).
Ces nouveaux cas s’inscrivent dans une série d’attaques qui soulèvent de sérieuses inquiétudes quant à la protection des données personnelles de millions de licenciés.
Une série noire pour le sport français
Le 19 décembre 2025, le ministère des Sports annonçait avoir détecté une intrusion dans l’un de ses systèmes d’information, ayant entraîné une fuite massive de données personnelles. Selon les autorités, 3,5 millions de foyers seraient concernés, faisant de cet incident l’un des plus importants de l’année.
Quelques semaines plus tôt, l’UNSS (Union Nationale du Sport Scolaire) était elle aussi victime d’une cyberattaque, exposant les données personnelles de 7 millions de jeunes scolarisés en France.
Et ces attaques s’inscrivent dans une dynamique plus large.
Début 2025, plusieurs fédérations sportives françaises avaient aussi été compromises à la suite d’une faille chez un prestataire informatique commun. Le pirate, connu sous le pseudonyme TheFrenchGuy, avait alors mis en vente les bases de données sur BreachForums.
Parmi les organisations touchées figuraient notamment la Fédération Française de Boxe, de Motocyclisme, de Roller & Skateboard, de Tir à l’Arc, de la Montagne et de l’Escalade, de Force, ou encore la Fédération Sportive et Culturelle de France … représentant un total d’1/4 des licenciés français !
La Fédération Française de Football (FFF), la plus importante de toutes en nombre d’adhérents, avait quant à elle déjà été touché à son tour un accès non autorisé à ses systèmes informatiques en février 2025, avec l’exposition de données sensibles, incluant parfois des justificatifs d’identité.
Fuite de données à la Fédération Française de Natation (FFN)
Le 23 décembre, une base de données appartenant à la Fédération Française de Natation a été mise en vente sur le forum cybercriminel BreachForums.
Au total, 1 315 172 personnes seraient concernées par cette fuite.
Les données exposées sont particulièrement sensibles et comprennent :
- Noms et prénoms
- Dates de naissance
- Adresses postales
- Adresses e-mail
- Numéros de téléphone
- Informations médicales
- Données relatives aux parents ou tuteurs légaux
- Informations liées au club de natation
Ce niveau de détail expose les personnes concernées à des risques élevés de phishing ciblé, d’usurpation d’identité et de fraudes administratives.
La FFKMDA à son tour touchée par une fuite massive
Le 25 décembre, un pirate actif sur BreachForums a publié la base de données complète de la Fédération Française de Kick Boxing, Muay Thaï et Disciplines Associées (FFKMDA).
Les chiffres parlent d’eux-mêmes :
- 361 321 identités uniques compromises
- 377 177 enregistrements au total
- 12 saisons concernées, de 2015 à 2026
La présence de licences valides jusqu’en août 2026 confirme que la fuite concerne des adhérents toujours actifs.
Les données exposées incluent :
- L’identité complète (nom, prénom, sexe, date de naissance, nationalité)
- Les coordonnées (adresse e-mail, numéro de téléphone)
- La localisation (adresse postale, code postal, commune)
- Les données administratives (type de licence, saison, dates de validité)
Avec plus de 360 000 profils détaillés, cette base représente une cible idéale pour des campagnes de phishing très crédibles, exploitant des informations réelles et précises.
Une réalité préoccupante pour tous les licenciés
Ces nouveaux incidents confirment une réalité dérangeante : le secteur sportif français est devenu une cible privilégiée pour les cybercriminels. Les structures sportives manipulent d’importants volumes de données personnelles, souvent avec des moyens de cybersécurité insuffisants face aux menaces actuelles.
Si vous êtes licencié dans un club sportif en France, la probabilité que vos données personnelles aient déjà fuité est probablement de l’ordre de 50 %. Ce chiffre doit alerter. Même sans en avoir conscience, vos informations peuvent déjà circuler sur des forums clandestins et être utilisées à des fins frauduleuses.
Il est donc essentiel d’adopter dès maintenant de bons réflexes numériques, de surveiller l’usage de vos données et d’agir rapidement en cas de doute.
Chez ID Protect, nous accompagnons les particuliers pour détecter les fuites, comprendre les risques et agir avant qu’il ne soit trop tard.
