Veille menaces / Fuite de données
Fédération française de tir (FFTir) : deuxième intrusion en un an, 64 000 photos d'identité copiées
Le 12 octobre, quelqu'un s'est connecté à l'espace licencié de la FFTir avec les identifiants volés ou devinés d'un licencié, et a copié environ 64 000 photos d'identité et près de 19 000 documents. La fédération a prévenu ses licenciés le 22 octobre. Elle assure qu'aucune information sur la détention d'armes n'a été touchée.
- Secteur
- Associations et sport
- Point d'entrée
- Identifiants volés
- Produit ou fournisseur
- Aucun nommé
- Comment c'est arrivé
- Une connexion le 12 octobre à EDEN, l'espace licencié, avec les identifiants d'un licencié « volés ou devinés », selon le courrier de la fédération repris par Next. Une fonction de vérification des licences du site d'entraînement Cibles Couleurs a aussi été interrogée en masse. La double authentification existait sur EDEN mais restait facultative, selon IT-Connect.[1][2] Vérifié le 8 nov. 2026
- Ce qui a été volé
- Environ 64 000 photos d'identité, près de 19 000 documents (dont des certificats d'aptitude) et le dossier complet de 55 licenciés ; ainsi que nom, prénom, club, catégorie d'âge et niveau Cibles Couleurs de la plupart des licenciés actuels et anciens. La fédération indique que mots de passe, données bancaires et informations sur la détention d'armes n'ont pas été pris.[1][2][3] Vérifié le 8 nov. 2026
- Qui est touché
- La plupart des licenciés actuels et anciens, selon la fédération, qui ne donne pas de total. Un vendeur sur un forum revendique les données de 586 854 personnes ; la fédération ne confirme pas ce chiffre.[1][3] Vérifié le 8 nov. 2026
- Acteur
- Non attribué
Chronologie
- Connexion à EDEN avec les identifiants d'un licencié. L'accès est bloqué le soir même, selon ZATAZ. [2][3]
- La fédération informe l'ANSSI les 13 et 15 octobre et la CNIL le 16, selon son président Hugues Senger, cité par Next. [2]
- La fonction de Cibles Couleurs est fermée et corrigée ; l'accès aux documents d'EDEN est coupé le 16 octobre. [2]
- Un vendeur sous le pseudonyme ChimeraZ met en vente une archive de 40 Go présentée comme venant de la FFTir, selon ZATAZ. C'est la revendication du vendeur. [3]
- La fédération prévient ses licenciés. Elle rappelle que police, gendarmerie et douanes n'appellent jamais et ne viennent jamais récupérer des armes. Hugues Senger : « Aucune information sur la possession d'armes n'a été touchée. » [1][2][4]