Les licenciés de la Fédération Française d'ULM (FFPLUM) ont été informés le 8 janvier 2026 qu'un accès non autorisé à la base de la fédération, survenu en novembre 2025, avait permis de consulter et d'extraire leurs données administratives. Deux jours plus tôt, une revendication annonçait 78 133 lignes de licenciés attribuées à la fédération.
Piratage de la FFPLUM : ce que la fédération a reconnu auprès de ses licenciés
Fédération délégataire de l'ULM en France, la FFPLUM décrit un périmètre large. Sont concernés l'identité (civilité, nom, prénom, nom de naissance, date, lieu et pays de naissance), les coordonnées postales, électroniques et téléphoniques, la nationalité, la profession et la catégorie socioprofessionnelle, ainsi que la situation de famille. La fédération indique que des mineurs peuvent figurer parmi les personnes concernées.
Elle précise en revanche qu'aucun mot de passe, aucune donnée bancaire et aucune information de paiement n'ont été compromis, pas plus que les informations relatives aux machines ou aux assurances. À la date de sa communication, aucune utilisation frauduleuse ne lui avait été signalée.
Un volume qui reste celui de l'annonce
L'annonce parue le 6 janvier 2026 sur un forum cybercriminel évoquait 78 133 lignes. La fédération, de son côté, ne publie aucun nombre de personnes concernées : ce chiffre n'est donc pas repris à son compte et reste celui avancé par le pirate à l'origine de l'annonce.
Le contenu décrit par la fédération suffit toutefois à reconstituer l'état civil complet d'un licencié : nom de naissance, date et lieu de naissance, nationalité, adresse et profession. Réunies, ces informations correspondent à celles que réclament de nombreuses démarches, ce qui les rend exploitables pour une tentative d'usurpation d'identité ou pour des messages frauduleux se présentant comme la fédération auprès de ses licenciés.
Détails techniques :
- Accès non autorisé survenu en novembre 2025, ayant permis la consultation et l'extraction de données administratives
- Revendication publiée le 6 janvier 2026 : 78 133 lignes annoncées
- Communication de la fédération à ses licenciés le 8 janvier 2026, sans nombre de personnes concernées
- Non compromis selon la fédération : mots de passe, données bancaires, informations de paiement, informations sur les machines et les assurances
- Aucune utilisation frauduleuse signalée à la fédération à la date de sa communication
Données concernées :
- Prénom, nom, nom de naissance et civilité
- Date, lieu et pays de naissance
- Nationalité
- Adresse email et numéro de téléphone
- Adresse postale, ville, code postal et pays
- Profession et catégorie socioprofessionnelle
- Situation familiale
- Données d'adhésion
Données annoncées non vérifiées :
- Données de mineurs (présence possible selon la fédération)
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise