La Fédération française de tir (FFTir) a annoncé, ce jeudi 22 octobre, avoir été victime d'une nouvelle cyberattaque visant l'espace licencié EDEN. L'attaquant a récupéré les données de licenciés, 64 000 photos et 19 000 documents, poussant l'instance à porter plainte. Cette attaque survient un an après un premier piratage massif qui avait eu pour conséquences plusieurs vols d'armes chez des tireurs sportifs.
Une attaque préparée et bloquée rapidement
Selon un communiqué de la FFTir, « la semaine du 12 octobre 2026, la Fédération Française de Tir a subi une nouvelle attaque préparée. L’attaquant s’est connecté à l’espace licencié EDEN avec des comptes de licenciés dont il avait obtenu ou deviné les identifiants ». L'instance précise que « son adresse a été bloquée dès le soir du 12 octobre et notre hébergeur nous a alertés le lendemain matin ». Une plainte a été déposée.
En octobre 2025, la fédération avait déjà été piratée. Les données personnelles de 250 000 adhérents et 750 000 anciens licenciés avaient été saisies. Certaines avaient été utilisées pour dérober des armes en France, soit lors de vols par effraction, soit par usage de fausse qualité (faux policier, par exemple).
Des données personnelles et des photos volées
Concernant les informations consultées et récupérées la semaine passée, la Fédération précise que « pour la plupart des licenciés, actuels et anciens, il s’agit du nom, du prénom, du club, de la catégorie d’âge et, le cas échéant, du grade Cibles Couleurs avec sa date de validation et de la mention d’une pratique handisport ». L'attaquant a également récupéré environ 64 000 photos d’identité et près de 19 000 documents déposés par des licenciés dans leur espace, dont des certificats d’aptitude à la pratique du tir sportif.
La FFTir ajoute que « pour 55 licenciés, c’est le dossier complet qui a été copié, et nous les contactons individuellement. Aucune information sur la possession d’armes n’a été touchée : la Fédération ne détient pas ces informations. Vos mots de passe ne sont pas concernés. Nous rappelons également qu’il n’y a aucune donnée bancaire dans les outils ».
Une série de cyberattaques dans le sport
D'autres fédérations sportives ou clubs ont récemment été visés par des cyberattaques, comme le club de rugby du Stade français en août ou précédemment les fédérations françaises de handball, basket, rugby, athlétisme et tennis de table. La FFTir, elle, contacte individuellement les 55 licenciés concernés par la copie de leur dossier complet et rappelle les mesures de sécurité à suivre.
