La Fédération française de tir confirme le vol de données de licenciés

La Fédération française de tir (FFTir) a confirmé, dans un communiqué du 22 octobre 2026, une cyberattaque ayant conduit au vol de données de licenciés. L'intrusion, repérée dès le 18 octobre par ZATAZ (Damien Bancal), s'est déroulée entre le 12 et le 15 octobre. L'attaquant a utilisé des identifiants de licenciés pour accéder à EDEN, le portail des adhérents, puis a interrogé le système de vérification des licences Cibles Couleurs.

Ce qui a été volé

D'après le communiqué de la Fédération :

• environ 64 000 photographies d'identité ;
• près de 19 000 documents personnels — certificats médicaux et justificatifs de licence ;
• les dossiers complets de 55 licenciés, copiés, qui seront contactés individuellement.

Les données exposées couvrent l'identité, le club, la catégorie d'âge, la progression sportive et la pratique handisport. La FFTir affirme qu'aucun mot de passe, donnée bancaire ni information sur la possession d'armes n'a été compromis. Le sort des adresses postales reste une question ouverte.

Chronologie

• 12–15 octobre : intrusion via EDEN à l'aide d'identifiants de licenciés.
• 17 octobre : mise en vente d'une archive par un vendeur sous le pseudonyme ChimeraZ.
• 18 octobre : nouvelle tentative visant Cibles Couleurs, repérée par ZATAZ.
• Week-end suivant : des dizaines de milliers de tentatives d'accès à EDEN bloquées.
• 22 octobre : communiqué officiel de la FFTir.

Revendication — à manier avec prudence

Un cybercriminel utilisant le pseudonyme ChimeraZ a proposé à la vente, le 17 octobre, une archive de 40 Go contenant 988 569 lignes correspondant à 586 854 personnes. Cette revendication n'est pas authentifiée à ce stade. Les volumes de photos et de documents annoncés par le vendeur sont cohérents avec ce que reconnaît la Fédération, mais l'écart entre les 55 dossiers « complets » confirmés et les ~587 000 personnes revendiquées n'est pas tranché. À traiter comme non vérifié tant que la FFTir ou la CNIL ne confirment pas de périmètre.

Que faire

Pour les licenciés FFTir :

1. Changez votre mot de passe EDEN et partout où il était réutilisé. L'accès initial reposait sur des identifiants de licenciés.
2. Méfiez-vous du phishing ciblé. Photos d'identité et certificats médicaux alimentent des courriels d'usurpation crédibles ; ne cliquez pas sur un lien « FFTir » non sollicité.
3. Surveillez l'usage de vos pièces d'identité (ouverture de compte, demande de crédit) : des photos d'identité volées servent aux fraudes à l'identité.
4. Clubs : relayez la consigne de rotation des accès EDEN et signalez toute tentative de connexion anormale à la Fédération.

Contexte

Ce n'est pas la première alerte autour des systèmes de la Fédération : ZATAZ rappelle une intrusion distincte d'octobre 2025 dans ITAC, dont un suspect a été mis en examen en janvier 2026. Le schéma est désormais familier côté associatif et fédéral français — un portail adhérent accessible par des identifiants faibles ou réutilisés, puis un rebond vers les systèmes métier. La donnée en jeu ici n'est pas anodine : photos d'identité, certificats médicaux et appartenance à une fédération d'armes constituent un jeu réexploitable longtemps après la fuite, bien au-delà d'un simple changement de mot de passe.