Les licenciés de la Fédération française de voitures radio commandées (FFVRC) sont concernés par une fuite de données que la fédération a elle-même confirmée dans un communiqué du 20 février 2026. Six jours plus tôt, le 14 février, une base présentée comme celle de ses adhérents, soit environ 97 800 personnes, avait été mise en vente sur un forum cybercriminel.
Ce que la FFVRC reconnaît de la cyberattaque dans son communiqué
Selon la fédération, l'incident est une attaque informatique ciblée menée via son prestataire EXALTO, sur la plateforme de gestion des licences. Il fait suite à un accès frauduleux sur un compte gestionnaire existant. Les données de licenciés touchées portent, d'après la FFVRC, sur les noms, prénoms, dates de naissance, numéros de téléphone, adresses électroniques et adresses postales.
La fédération assure qu'aucune donnée bancaire, aucune donnée de santé et aucun mot de passe de connexion n'a été compromis. Elle indique avoir déposé plainte et notifié la CNIL et l'ANSSI, sans communiquer de nombre de personnes concernées.
Des licences à jour et des mineurs dans la base annoncée
L'annonce du 14 février va plus loin que le communiqué. Elle évoque aussi le lieu de naissance, le club ou la ligue d'appartenance et des données professionnelles, avec des adhésions à jour pour la saison 2026. Un échantillon d'environ 5 000 lignes accompagnerait l'annonce et attesterait de la structure de la base ainsi que de la présence de mineurs.
Pour les familles, la présence d'enfants dans ce fichier est le point le plus sensible. La date de naissance, combinée à l'adresse postale et au téléphone, forme un ensemble qui peut servir à usurper une identité. Ces informations permettent aussi de rédiger des messages frauduleux crédibles au nom de la fédération ou d'un club, par exemple autour du renouvellement d'une licence pour la saison en cours.
Détails techniques :
- Mise en vente le 14 février 2026, base annoncée à environ 97 800 adhérents (97 795)
- Échantillon d'environ 5 000 lignes, présence de mineurs selon l'annonce
- Adhésions à jour pour la saison 2026
- Accès frauduleux sur un compte gestionnaire existant, via le prestataire EXALTO, sur la plateforme de gestion des licences
- Communiqué du 20 février 2026 : plainte déposée, CNIL et ANSSI notifiées
- Données écartées par la fédération : données bancaires, données de santé, mots de passe de connexion
- Aucun volume communiqué par la fédération
Données concernées :
- Nom et prénom
- Date de naissance
- Adresse email
- Numéro de téléphone
- Adresse postale, ville et code postal
Données annoncées non vérifiées :
- Civilité
- Lieu de naissance
- Pays
- Club ou ligue d'appartenance
- Données d'emploi et données professionnelles
- Adresses web
- Données de mineurs (selon l'échantillon)
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise