Des licenciés de la Fédération Française de Ski, parmi lesquels des mineurs, sont concernés par une fuite de données dont la fédération a reconnu l'existence. Une base présentée comme celle de ses 203 179 membres a été mise en vente sur un forum cybercriminel le 27 février 2026, couvrant une période allant de 1999 à 2026. Dans un communiqué publié le 2 mars 2026, la fédération indique que certaines données administratives de licenciés pouvaient être concernées.
Ce que la Fédération Française de Ski a reconnu
Le communiqué évoque l'identité, l'adresse postale et les courriels des licenciés. La fédération y précise avoir informé la CNIL et déposé plainte, et appelle ses licenciés, ses clubs et ses comités à la vigilance face aux sollicitations suspectes. Le texte ne donne en revanche ni volume ni période couverte.
Une annonce plus large que le communiqué
L'annonce de mise en vente décrit un ensemble plus étendu, qui porterait sur plus de vingt-cinq ans d'adhésions. On y trouverait des informations d'identité (nom complet, civilité, date et lieu de naissance), de contact (adresse électronique, téléphone, adresse postale, ville, pays) et d'adhésion. S'y ajouteraient des données concernant des mineurs, des informations sur la situation familiale, des données professionnelles et des documents.
La date et le lieu de naissance, associés à l'adresse et à la situation familiale, forment un socle recherché pour l'usurpation d'identité. Les informations de licence permettent en outre de rédiger des messages crédibles se réclamant de la fédération ou d'un club. La présence de mineurs, rattachés à leur foyer par l'adresse et la situation familiale, accroît la sensibilité du fichier, tout comme sa durée : d'anciens licenciés, parfois inscrits il y a plus de vingt ans, peuvent y figurer.
Détails techniques :
- 203 179 membres annoncés
- Période couverte selon l'annonce : 1999 à 2026
- Mise en vente signalée le 27 février 2026
- Communiqué de la fédération le 2 mars 2026 : CNIL informée, plainte déposée
- Communiqué sans volume ni période couverte
Données concernées :
- Nom complet et civilité
- Date et lieu de naissance
- Adresse email
- Numéro de téléphone
- Adresse postale, ville et pays
- Données de mineurs
- Situation familiale
- Données professionnelles
- Données d'adhésion
- Documents
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise