Les photos d'identité de licenciés de la Fédération Française de Rugby à XIII, en large majorité des mineurs, ont été mises en vente sur un forum cybercriminel le 28 février 2026. Environ 37 500 photos seraient concernées, accompagnées des informations de licence sportive. Les éléments rendus publics font apparaître une fuite technique, due à un défaut de contrôle d'accès.
Des licenciés de la Fédération Française de Rugby à XIII, surtout mineurs
Les personnes concernées sont des licenciés de la fédération, dont une large majorité d'enfants et d'adolescents. Pour chacun, les données annoncées associent une photo d'identité au nom complet, à la date de naissance, au numéro de licence et à des données d'adhésion.
Un accès par simple modification d'adresse
Selon l'acteur à l'origine de la revendication, il suffisait d'être connecté avec un compte de licencié et de modifier l'adresse d'une page pour afficher les informations de licence d'autres personnes, sans disposer d'aucun accès administrateur. Un défaut de ce type peut permettre de parcourir les fiches les unes après les autres, et donc de rassembler les informations d'un grand nombre de licenciés.
Une photo associée à un nom, à une date de naissance et à une licence sportive permet de reconnaître un enfant et de le rattacher à sa pratique. Contrairement à un mot de passe, ces informations ne changent pas après une fuite. Elles pourraient être réutilisées pour créer de faux profils ou pour des prises de contact malveillantes s'appuyant sur des détails réels de la vie du licencié.
Détails techniques :
- 37 472 licenciés concernés, environ 37 500 photos annoncées
- Large majorité de mineurs parmi les personnes concernées
- Défaut de contrôle d'accès : informations de licence accessibles par modification d'URL depuis un compte licencié, sans accès administrateur, selon l'acteur
- Mise en vente signalée le 28 février 2026
Données concernées :
- Nom complet
- Date de naissance
- Numéro de licence
- Données d'adhésion
- Photos d'identité
- Données de mineurs
- Données sensibles
Mentions :
Statut Fuites Infos : Confirmée