Cybersécurité : La Fédération Française de Tir à nouveau piratée, les données de 587 000 licenciés compromises!!

Salut à tous les amoureux de l'high-tech

C'est une bien sombre récidive pour la sécurité des données sportives en France. Pour la deuxième fois en l'espace d'un an, la Fédération Française de Tir (FFTir) a été victime d'une cyberattaque d'ampleur. Un piratage confirmé par la fédération le 23 octobre 2026 a permis à un cybercriminel de dérober et de mettre en vente les données personnelles de près de 587 000 licenciés et anciens adhérents.

Cette fuite ravive de vives inquiétudes chez les pratiquants, un an après l'attaque d'octobre 2025 qui avait donné lieu à une vague de cambriolages ciblés d'armes à feu.

Quelles sont les données volées et le mode opératoire ?

D'après les constatations transmises par la fédération et le service de veille FrenchBreaches, le pirate s'est introduit sur les plateformes EDEN (portail de gestion des licences) et Cibles Couleurs (école de tir pour les jeunes) :

[ COMPTE AVEC MOT DE PASSE FAIBLE / SANS 2FA ]
                      │
                      ▼
[ ACCÈS AUX ESPACES LICENCIÉS EDEN & CIBLES COULEURS ]
                      │
                      ▼
[ EXFILTRATION DES FICHIERS & PIÈCES JOINTES ]
   ├─ 250 000 membres actifs & 350 000 anciens adhérents
   ├─ 1 659 clubs de tir répertoriés
   ├─ 64 000 photos d'identité
   └─ 19 000 documents sensibles (certificats médicaux)

• Manque de double authentification (2FA) : Le pirate aurait tiré profit de comptes licenciés dépourvus de 2FA, dont les identifiants avaient été compromis ou devinés (credential stuffing / attaque par force brute).

• Absence de données sur la détention d'armes : La FFTir a immédiatement tenu à rassurer ses membres : aucune donnée relative à la détention légale d'armes à feu n'a été compromise, la fédération ne conservant pas ces informations réglementaires dans ses bases.

• Nouvelle attaque distincte de 2025 : La fédération a confirmé qu'il s'agit d'une attaque inédite et non du simple recyclage du fichier dérobé fin 2025 par le hacker de 18 ans arrêté en janvier dernier.

Mise en garde contre les vols d'armes et le faux démarchage

La Fuite de photos d'identité, de certificats médicaux et d'adresses physiques constitue un risque sécuritaire direct pour les tireurs sportifs :

1. Tentatives d'escroquerie et d'usurpation : La FFTir rappelle fermement que ni la Police, ni la Gendarmerie, ni les Douanes ne téléphoneront aux licenciés pour organiser la « récupération » ou le « contrôle à domicile » d'armes suite à une fuite de données. Tout appel de ce type doit être considéré comme une tentative de repérage ou de vol.

2. Mesures d'urgence annoncées : Notification ANSSI et CNIL, dépôt de plainte, instauration urgente du 2FA obligatoire pour tous les utilisateurs, audits de code et purge de l'historique des données des anciens licenciés.

L'Avis

Ce second piratage de la FFTir illustre le danger extrême que représente la faible sécurisation des identifiants (absence de 2FA par défaut) sur des plateformes hébergeant des données sensibles.

Lorsqu'une base de données permet de croiser des adresses postales avec l'appartenance à un club de tir, elle devient une cible prioritaire pour le grand banditisme à la recherche de stocs d'armes. Pour les fédérations comme pour les entreprises, ne pas imposer l'authentification multifacteur et conserver indéfiniment les pièces justificatives d'anciens membres représente une négligence lourde de conséquences.