Des licenciés de la Fédération Française de Badminton, parmi lesquels des mineurs, sont concernés par une fuite de données découverte le 11 septembre 2025 et notifiée par la fédération. L'incident porte sur un export de données issu de Poona, une application interne de la fédération. La fiche Fuites Infos retient environ 300 000 personnes concernées, la fédération n'ayant pas précisé ce volume dans sa notification.
Un export tiré de l'application interne Poona
Selon la fédération, la fuite ne résulte pas d'une faille de sécurité informatique classique. Deux origines sont évoquées : un abus d'accès légitime, c'est-à-dire l'utilisation détournée d'un accès régulièrement attribué, ou le piratage d'un compte disposant de privilèges étendus. Dans les deux cas, les données seraient sorties par un accès qui permettait déjà de les consulter, et non par une brèche technique dans l'application. Une plainte a été déposée auprès de la CNIL.
Des données de jeunes licenciés et de leurs parents
Les informations potentiellement exposées couvrent l'identité des licenciés (nom, prénom, date de naissance) et leurs coordonnées : adresse électronique, numéro de téléphone et adresse postale. Pour les licenciés mineurs, le fichier comprend aussi le nom de leurs parents.
Ce dernier point rend la fuite sensible. Le nom d'un enfant, sa date de naissance, l'adresse du domicile et l'identité de ses parents, réunis dans une même fiche et rattachés à la pratique du badminton, permettent de rédiger des messages très crédibles : faux courriel de la fédération ou d'un club, fausse sollicitation liée à une compétition, appel visant directement les parents. Les coordonnées des adultes peuvent de leur côté alimenter des tentatives d'hameçonnage ciblé.
Détails techniques :
- Fuite découverte le 11 septembre 2025
- Export de données de l'application interne Poona
- Origine évoquée : abus d'accès légitime ou compromission d'un compte à privilèges, faille de sécurité informatique classique écartée
- Volume de personnes concernées non précisé par la fédération
- Plainte déposée auprès de la CNIL
Données concernées :
- Nom complet
- Date de naissance
- Adresse email
- Numéro de téléphone
- Adresse postale
- Données de mineurs (licenciés mineurs)
- Situation familiale (nom des parents des licenciés mineurs)
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise