Les membres de la Fédération Française de Spéléologie sont concernés par une fuite de données revendiquée, publiée le 20 septembre 2026. Selon la revendication, un acteur dit disposer d'un accès complet au serveur de la fédération et met en vente un ensemble présenté comme la base complète de l'organisation.
La FFS est une fédération sportive nationale qui regroupe des clubs de spéléologie, de canyonisme et de plongée souterraine. À ce stade, la revendication n'a pas été confirmée publiquement par la fédération, mais les éléments décrits la rendent crédible et touchent directement les adhérents dont les informations figureraient dans cet ensemble.
Ce que la revendication attribue à la FFS
D'après la revendication, la fuite viserait 93 493 membres. Les données annoncées couvriraient l'identité et les coordonnées des adhérents, avec notamment la date de naissance et le numéro de licence. Le lot comprendrait aussi des informations de paiement et d'assurance, ainsi que 371 IBAN.
L'acteur affirme également disposer du code source du portail de paiement. Un extrait de 1 000 fiches serait proposé en preuve. Plusieurs sous-domaines de la fédération, dont ceux liés au paiement et à la facturation, affichaient le 21 septembre 2026 une page de défiguration.
Pourquoi cette exposition est sensible
Pour les membres de la FFS, le risque ne se limite pas à un simple contact commercial non sollicité. Des coordonnées complètes, une date de naissance, un numéro de licence et des données d'adhésion peuvent faciliter des tentatives d'arnaque ciblées ou d'usurpation.
La présence annoncée d'IBAN, de mandat SEPA et d'historique de transactions renforce aussi la sensibilité de l'incident. Selon la revendication, des données de paiement et d'assurance seraient incluses, ce qui peut accroître l'intérêt des données pour des usages frauduleux. L'existence d'un mot de passe haché figure aussi parmi les données concernées.
La FFS avait déjà informé ses membres en janvier 2025 d'un accès non autorisé à une partie de leurs données, et une autre mise en vente la visant avait été signalée en décembre 2025. À ce stade, la situation du 20 septembre 2026 reste une revendication non confirmée publiquement.
Données concernées :
- Nom complet
- Adresse postale
- Code postal
- Ville
- Pays
- Numéro de téléphone
- Adresse email
- Date de naissance
- Numéro de permis ou de licence
- Données d'adhésion
- IBAN
- Mandat SEPA
- Historique de transactions
- Mot de passe haché
Mentions :
Statut Fuites Infos : Revendiquée