Les licenciés des clubs ASPTT inscrits depuis 2014, parmi lesquels des mineurs, pourraient voir leur identité, leur photo et leur adresse exposées après un piratage présumé. Selon une revendication publiée le 9 mars 2026 sur un forum cybercriminel, les données de 1 005 361 membres uniques de la Fédération Omnisports ASPTT seraient concernées, avec des informations de licence et des données financières.
Douze ans d'inscriptions à la Fédération Omnisports ASPTT
La base annoncée couvrirait les inscriptions de 2014 à 2026. Les personnes touchées seraient les membres des clubs rattachés à la fédération, y compris des personnes qui ne sont peut-être plus licenciées aujourd'hui. Des mineurs figurent parmi elles.
Une fiche d'adhérent très complète
D'après l'annonce, chaque fiche réunirait l'identité complète (civilité, nom, date et lieu de naissance), l'adresse postale, l'adresse électronique, le téléphone, le pays et une photo. S'y ajouteraient le numéro de licence, un identifiant interne, des informations d'adhésion, la situation familiale ainsi que des données d'emploi ou professionnelles. Les catégories recensées mentionnent aussi des données sensibles, sans autre précision.
Le volet financier comprendrait des factures, des montants et un historique de transactions. Les IBAN mentionnés seraient ceux de plusieurs centaines de clubs.
C'est l'accumulation qui pose problème. Une date et un lieu de naissance, une adresse, une photo et des coordonnées réunis au même endroit fournissent l'essentiel de ce qu'il faut pour tenter une usurpation d'identité ou monter une arnaque crédible au nom d'un club. Les coordonnées bancaires des clubs pourraient, elles, être reprises dans des tentatives de fraude au virement. Pour les familles, la présence de mineurs ajoute une dimension supplémentaire. Rien de tout cela n'est confirmé officiellement par la fédération à ce stade.
Détails techniques :
- 1 005 361 membres uniques annoncés
- Période d'inscriptions couverte : 2014-2026
- IBAN de plusieurs centaines de clubs annoncés
- Annonce publiée le 9 mars 2026
Données concernées :
- Civilité et nom complet
- Date et lieu de naissance
- Adresse email et numéro de téléphone
- Adresse postale et pays
- Photos
- Numéro de licence et données d'adhésion
- Identifiant interne
- IBAN et coordonnées bancaires (de clubs)
- Factures, montants et historique de transactions
- Données de mineurs
- Situation familiale
- Données d'emploi et données professionnelles
- Données sensibles
Mentions :
Statut Fuites Infos : Revendiquée