Les licenciés de handball en France pourraient être concernés par un accès non autorisé à Gest'Hand, l'outil de gestion des licences utilisé par les clubs, ligues et comités affiliés. La Fédération Française de Handball (FFHandball) a confirmé l'incident le 11 août 2026, après l'avoir détecté la veille.
Ce que la FFHandball a reconnu sur le piratage de Gest'Hand
La fédération, qui encadre l'ensemble des clubs et licenciés de handball en France, indique avoir suspendu l'accès concerné et réinitialisé les mots de passe. Elle a engagé la mise en place d'une double authentification obligatoire et effectué les signalements requis auprès de la CNIL et de l'ANSSI. L'évaluation de la portée exacte de l'incident est toujours en cours.
Sa confirmation fait suite à une revendication publiée le 10 août 2026 sur un forum cybercriminel, qui annonçait la mise en vente des données.
Environ 311 000 licences selon l'annonce
D'après l'auteur de l'annonce, le dépôt porterait sur environ 311 000 licences, pour un total de 1 367 197 lignes. Il comprendrait l'identité et les coordonnées des licenciés, ainsi qu'un nombre restreint de documents personnels, comme des pièces d'identité et des certificats médicaux. Ces éléments n'ont pas été confirmés par la fédération.
Une licence sportive rassemble des informations variées : nom, civilité, date de naissance et âge, adresse électronique, numéro de licence, situation familiale, photo. Des données de mineurs figurent parmi les catégories recensées. Un certificat médical ou une pièce d'identité, même en petit nombre, touche à la santé et à l'identité des personnes et pourrait servir à une usurpation. Associées à l'adhésion sportive et à la date de naissance, ces informations permettraient aussi d'adresser aux licenciés ou à leurs familles des messages frauduleux crédibles, se réclamant d'un club ou de la fédération.
Détails techniques :
- Accès non autorisé détecté le 10 août 2026, confirmé par la fédération le 11 août 2026
- Outil concerné : Gest'Hand, gestion des licences des clubs, ligues et comités
- Volume annoncé : environ 311 000 licences, 1 367 197 lignes
- Accès suspendu, mots de passe réinitialisés, double authentification obligatoire en cours de mise en place
- Signalements effectués auprès de la CNIL et de l'ANSSI
Données concernées :
- Nom complet et civilité
- Date de naissance et âge
- Adresse email
- Numéro de licence
- Données d'adhésion
- Situation familiale
- Données de mineurs
- Photos
- Identifiant interne
Données annoncées non vérifiées :
- Pièces d'identité
- Données de santé et dossier médical (certificats médicaux)
- Documents
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise