Les adhérents des amicales de sapeurs-pompiers et les personnes inscrites sur la plateforme d’adhésion de la FNSPF sont concernés par une fuite de données revendiquée, selon l’annonce publiée le 16 juillet 2026 sur un forum cybercriminel. La revendication indique la diffusion d’un corpus articulé en plusieurs listes, présenté comme provenant de la plateforme utilisée par les amicales.
Selon la revendication, le dépôt contiendrait des listings d’adhérents, des listes de membres de bureau avec leurs coordonnées, des comptes d’utilisateurs avec leur niveau d’accès et des commentaires de gestion rédigés en texte libre. Les extraits publiés montrent notamment des noms, adresses e-mail, numéros de téléphone, grades et fonctions associatives, sans mot de passe apparent. L’auteur avance un volume brut de 415 326 lignes et évoque près de 125 000 personnes, mais l’annonce elle-même signale des recoupements entre listes, ce qui rend le chiffre de personnes avancé douteux à ce stade. Cette revendication est distincte de deux autres incidents déjà recensés concernant la fédération, l’un revendiqué le même jour portant sur identité et date de naissance des adhérents, l’autre datant de janvier 2026 et portant sur des coordonnées. À la date de publication, aucune communication officielle de la fédération n’a été identifiée.
Détails techniques :
- 415 326 lignes revendiquées, dépôt annoncé d’environ 29 Mo
- Formats annoncés : CSV et JSON
- L’auteur mentionne près de 125 000 personnes, relais par une douzaine de liens
- Plusieurs listes distinctes annoncées, avec recoupements visibles dans les extraits
- Extraits publiés montrant noms, adresses e-mail et numéros de téléphone, absence de mots de passe apparente
Données concernées :
- Nom complet, prénom, nom
- Adresse e-mail
- Numéro de téléphone
- Identifiant interne
- Rôle ou droits d’accès sur la plateforme
- Données d’adhésion et professionnelles
- Champs libres / commentaires de gestion
- Données de santé
- Situation familiale
Données annoncées non vérifiées :
- Volume annoncé : 415 326 lignes, ~29 Mo, formats CSV/JSON
- Estimation d’environ 125 000 personnes, mentionnée par l’auteur mais contestée par les recoupements visibles
Mentions :
Statut Fuites Infos : Revendiquée