Les licenciés de la Fédération Française Handisport, parmi lesquels des mineurs, voient leur nom, leur date de naissance et leur appartenance à la fédération exposés dans une base mise en ligne gratuitement le 9 juillet 2026 sur un forum cybercriminel. Environ 35 900 personnes y figurent. La FFH est la fédération sportive délégataire pour les personnes en situation de handicap physique et sensoriel.
Une appartenance qui révèle une situation de handicap
La fédération étant dédiée aux personnes en situation de handicap, le seul fait d'apparaître dans le fichier de ses licenciés constitue une donnée de santé au sens du RGPD, qui la range parmi les catégories particulières de données. Contrairement à une adresse électronique ou à un numéro de téléphone, cette information ne peut pas être changée : elle révèle durablement une situation personnelle qui relève de l'intime.
Ce que contient la base des licenciés Handisport
La base diffusée compte près de 60 000 enregistrements correspondant à environ 35 900 licenciés. Elle associe l'état civil (nom, prénom, date de naissance, sexe) au statut de licencié et au numéro de licence. Une partie des fiches comporte aussi une adresse électronique et un numéro de téléphone, ainsi que le club et la discipline pratiquée. Les données sont datées de juillet 2026 et correspondent à la saison en cours.
Il s'agit d'une seconde diffusion visant la fédération, après une première base publiée en mars 2026 par un autre acteur. Le fichier est ici en accès libre, et non simplement mis en vente. Pour les licenciés, la réunion d'une identité, d'un handicap implicite et d'un club fréquenté pourrait permettre des approches frauduleuses ciblées, au nom de la fédération, d'un club ou d'un organisme d'aide. Les mineurs présents parmi les licenciés sont exposés au même titre que les adultes.
Détails techniques :
- Près de 60 000 enregistrements pour environ 35 900 licenciés
- Données datées de juillet 2026, saison en cours
- Seconde diffusion visant la fédération, après une première base publiée en mars 2026 par un autre acteur
- Base mise en ligne gratuitement
- Appartenance au fichier assimilable à une donnée de santé (catégorie particulière au sens du RGPD)
Données concernées :
- Nom complet, prénom, nom et civilité (sexe)
- Date de naissance
- Adresse email et numéro de téléphone
- Données d'adhésion (statut de licencié, club, discipline)
- Numéro de licence
- Données de handicap, données de santé et données sensibles
- Données de mineurs
- Identifiant interne
Mentions :
Statut Fuites Infos : Confirmée