Cyberattaque à la Fédération française de tir : une nouvelle intrusion
Nouvelle cyberattaque à la Fédération française de tir

La Fédération française de tir (FFTir) a annoncé, ce jeudi, avoir été victime d'une nouvelle cyberattaque, la deuxième en l'espace d'une année. L'incident s'est produit la semaine du 12 octobre 2026. L'attaquant a accédé à l'espace licencié EDEN en utilisant des identifiants de licenciés, obtenus ou devinés. L'adresse de l'assaillant a été bloquée dès le soir du 12 octobre, et l'hébergeur a alerté la Fédération le lendemain matin. Une plainte a été déposée.

Un précédent piratage avait conduit à des vols d'armes

En octobre 2025, la FFTir avait déjà été piratée. Les données personnelles de 250 000 adhérents et 750 000 anciens licenciés avaient été saisies. Certaines de ces données avaient été utilisées pour dérober des armes chez des particuliers, lors de vols par effraction ou par usurpation de qualité (faux policier).

Cette nouvelle intrusion a permis à l'attaquant de consulter et de récupérer, pour la plupart des licenciés actuels et anciens, le nom, le prénom, le club, la catégorie d'âge et, le cas échéant, le grade Cibles Couleurs avec sa date de validation, ainsi que la mention d'une pratique handisport.

Des photos et des documents personnels dérobés

L'attaquant a également récupéré environ 64 000 photos d'identité et près de 19 000 documents déposés par les licenciés dans leur espace, dont des certificats d'aptitude à la pratique du tir sportif. Pour 55 licenciés, le dossier complet a été copié. La Fédération les contacte individuellement.

La FFTir précise qu'aucune information sur la possession d'armes n'a été touchée, car elle ne détient pas ce type de données. Les mots de passe ne sont pas concernés, et il n'y a aucune donnée bancaire dans les outils. Les mots de passe ne sont pas concernés, et il n'y a aucune donnée bancaire dans les outils.

Une série de cyberattaques dans le sport français

Cette attaque s'inscrit dans une série d'incidents récents visant le milieu sportif français. En août, le club de rugby du Stade français a été touché. Les fédérations françaises de handball, de basket, de rugby, d'athlétisme et de tennis de table ont également été ciblées précédemment.