Des licenciés et adhérents de la Fédération Française d'Équitation (FFE) ont appris que leurs données personnelles avaient été consultées, puis potentiellement copiées, lors d'un incident de sécurité. Dans une communication officielle du 10 juillet 2026, la fédération indique que des espaces de stockage hébergés chez son prestataire OVH ont été piratés. De l'ordre de 14 000 contacts seraient concernés.
Ce que la FFE dit avoir été exposé lors du piratage
Selon la fédération sportive, les informations touchées sont le numéro de licence, l'identité (nom, prénom, sexe), la date de naissance et les coordonnées : adresse postale, numéro de téléphone et adresse électronique. La communication de la FFE ne mentionne ni mot de passe en clair ni donnée bancaire. Les catégories recensées par Fuites Infos sont un peu plus larges : elles comprennent aussi des données d'adhésion, des informations professionnelles, des numéros SIREN et SIRET, qui identifient des entreprises ou des structures, des identifiants internes, des champs libres et des mots de passe stockés sous forme hachée.
Pourquoi le chiffre de 960 000 contacts ne tient pas
L'intrusion avait été revendiquée deux jours plus tôt, le 8 juillet 2026, sur un forum cybercriminel, par un acteur se présentant comme hacktiviste, dans un message à visée politique visant les autorités françaises. Il y avançait un total de 960 000 contacts. Ce chiffre agrège en réalité des enregistrements techniques de fréquentation du site web et ne correspond pas à autant de personnes distinctes : les volumes cohérents sont de l'ordre de 14 000 contacts et de plus de 10 000 licences.
Associés à un numéro de licence, le nom, la date de naissance et les coordonnées permettent d'écrire à un licencié en citant des informations exactes sur son affiliation, ce qui rend un faux message au nom de la fédération plus convaincant. La FFE indique avoir informé les personnes concernées et les invite à la vigilance face aux risques d'hameçonnage et d'usurpation d'identité.
Détails techniques :
- Espaces de stockage hébergés chez OVH, compromis selon la fédération
- Revendication publiée le 8 juillet 2026, communication officielle de la FFE le 10 juillet 2026
- 960 000 contacts avancés par l'acteur, correspondant à des enregistrements techniques de fréquentation web
- Volumes cohérents : de l'ordre de 14 000 contacts et plus de 10 000 licences
- Ni mot de passe en clair ni donnée bancaire mentionnés par la FFE
Données concernées :
- Nom complet et civilité
- Date de naissance
- Adresse email
- Numéro de téléphone
- Adresse postale et pays
- Numéro de licence
- Données d'adhésion
- Données professionnelles, SIREN et SIRET
- Identifiant interne
- Mot de passe (haché)
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise