Les licenciés et anciens licenciés de la Fédération Française de Voile (FFVoile) sont concernés par une fuite de données. La fédération a annoncé le 23 octobre 2026 qu'un accès frauduleux à ses bases fédérales avait permis l'extraction de plus de deux millions de fiches individuelles.
Courriel de notification adressé par la FFVoile aux titulaires de ses titres et aux représentants légaux des licenciés mineurs.
Ce que la FFVoile a annoncé
Selon son communiqué, la Fédération Française de Voile a identifié l'incident le 19 octobre 2026. Elle l'attribue à l'exploitation d'une vulnérabilité dans un outil informatique qu'elle utilise pour consulter et étudier ses données. La fédération indique avoir corrigé cette faille le jour même, restreint les accès à l'outil concerné et réduit les autorisations d'accès aux données.
Ce piratage touche des licenciés et d'anciens licenciés, notamment des titulaires d'une Licence Club ou d'un Passeport Voile, ainsi que des structures affiliées. La fédération parle de plus de deux millions de fiches individuelles, sans préciser à combien de personnes distinctes elles correspondent. La CNIL et l'ANSSI ont été notifiées, et la FFVoile indique engager un dépôt de plainte.
La fédération présente cette cyberattaque comme distincte de la fuite de données qu'elle avait communiquée en février 2026, qui résultait selon elle de l'utilisation d'un compte club compromis.
Identité, coordonnées et historique de pratique des licenciés
D'après la FFVoile, les données extraites peuvent comprendre l'identité des licenciés (nom, prénom, date de naissance, sexe), leurs coordonnées (adresse postale, adresse e-mail, numéro de téléphone) et des informations sur leurs licences, leurs clubs et leur pratique sportive. Des informations relatives à l'aptitude médicale peuvent aussi y figurer. La fédération cite également les IBAN de certains clubs, qu'elle dit vouloir contacter directement.
Selon ses investigations, aucun mot de passe de licencié, aucune donnée bancaire personnelle exploitable et aucun certificat médical n'ont été emportés.
L'association du nom, de la date de naissance, de l'adresse et de l'historique de pratique permet de rédiger des messages crédibles au nom de la fédération ou d'un club : renouvellement de licence, régularisation d'adhésion, inscription à un stage. Ces informations peuvent servir à des tentatives d'hameçonnage ciblé ou d'usurpation d'identité. Pour les clubs dont l'IBAN est concerné, elles exposent aussi à des tentatives de fraude aux coordonnées bancaires.
Données concernées :
- Nom, prénom, date de naissance et sexe
- Adresse postale, adresse e-mail et numéro de téléphone
- Informations sur les licences, les clubs et la pratique sportive
- IBAN de certains clubs
Données annoncées non vérifiées :
- Informations relatives à l'aptitude médicale, que la fédération dit pouvoir figurer parmi les données extraites
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise