Licenciés, officiels et entraîneurs de la Fédération Française d'Athlétisme (FFA) sont concernés par une fuite de données touchant 4 585 013 personnes. Revendiquée le 23 février 2026 puis confirmée par la suite, elle comprend des pièces d'identité, des cartes Vitale, des certificats médicaux et des données financières.
Deux fuites successives à la Fédération Française d'Athlétisme
Le 19 février 2026, une première fuite plus limitée, portant sur environ 2,7 millions de personnes, avait déjà été revendiquée par les mêmes acteurs. Celle du 23 février vise la base informatique de la fédération : environ 11 millions de lignes, dont environ 4,5 millions d'adresses électroniques uniques.
Des documents d'identité et de santé réunis
Les données recensées vont bien au-delà d'un simple fichier de licenciés. Elles couvrent l'identité (nom complet, civilité, date et lieu de naissance, nationalité), les coordonnées, le numéro de licence et le numéro de sécurité sociale. S'y ajoutent des documents sensibles comme des pièces d'identité, des cartes Vitale et des certificats médicaux, des données de santé, des informations bancaires (IBAN, RIB), des factures et des transactions, ainsi que des mots de passe et des adresses IP. Des données de mineurs figurent également parmi les catégories.
Ce croisement réunit une grande partie de ce qui permet d'usurper une identité : pièce d'identité, numéro de sécurité sociale, date et lieu de naissance, adresse et coordonnées bancaires. Les certificats médicaux exposent en outre des informations de santé qui ne se modifient pas. Les mots de passe, s'ils sont réutilisés sur d'autres services, pourraient enfin ouvrir l'accès à d'autres comptes des personnes concernées.
Détails techniques :
- Environ 11 millions de lignes, dont environ 4,5 millions d'adresses email uniques
- Personnes concernées : licenciés, officiels et entraîneurs
- Documents sensibles : pièces d'identité, cartes Vitale, certificats médicaux
- Mots de passe et mots de passe hachés recensés
- Revendication du 23 février 2026, confirmée par la suite
- Précédente fuite revendiquée le 19 février 2026 par les mêmes acteurs, portant sur environ 2,7 millions de personnes
Données concernées :
- Nom complet et civilité
- Date et lieu de naissance, nationalité
- Adresse email
- Numéro de téléphone
- Adresse postale et pays
- Pièce d'identité
- Numéro de sécurité sociale
- Numéro de licence
- Mot de passe et mot de passe (haché)
- Jeton d'authentification
- IBAN, RIB et coordonnées bancaires
- Factures et historique de transactions
- Données de santé et dossier médical
- Données de mineurs
- Documents
- Adresse IP
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée