Les adhérents de la FFESSM, la Fédération française d'études et de sports sous-marins, voient leur identité et leurs coordonnées exposées dans une fuite de données confirmée qui concerne près de 950 000 personnes. À ces informations s'ajoute un volet médical : plus de cent mille certificats médicaux étaient accessibles librement sur internet.
Qui figure dans les fichiers de la FFESSM
Les personnes concernées sont les adhérents de la fédération, qui encadre les activités sportives et d'études sous-marines. Pour chacun, les données décrivent l'identité (prénom, nom, date et lieu de naissance), les coordonnées postales, électroniques et téléphoniques, ainsi que des informations liées à l'adhésion. Des données professionnelles, des signatures et des documents font aussi partie des catégories recensées. Le volume total est estimé à environ 85 Go.
Des certificats médicaux consultables sans connexion
Le point le plus sensible concerne les certificats médicaux. D'après les éléments rendus publics, 108 853 d'entre eux étaient accessibles par des liens directs, sans aucune authentification : il suffisait de disposer du lien pour ouvrir le document, sans identifiant ni mot de passe. Un certificat médical relève des données de santé, une catégorie d'informations qui touche directement à la vie privée et qui ne se remplace pas comme on change un mot de passe.
Le croisement des éléments exposés renforce ce risque. Un certificat rattaché à un nom, à une date et un lieu de naissance, à une adresse et à une signature forme un ensemble qui peut servir à des tentatives d'usurpation d'identité ou à des messages frauduleux se réclamant de la fédération ou d'un club. La signature, en plus, peut être reproduite sur de faux documents.
Détails techniques :
- Environ 950 000 personnes concernées
- Volume estimé à environ 85 Go
- 108 853 certificats médicaux accessibles par liens directs, sans authentification
Données concernées :
- Prénom et nom
- Date et lieu de naissance
- Signature
- Adresse email
- Numéro de téléphone
- Adresse postale
- Données de santé (certificats médicaux)
- Données professionnelles
- Données d'adhésion
- Documents
Mentions :
Statut Fuites Infos : Confirmée