Illustration : FSCF : fuite de données revendiquée visant 23 251 adhérents

FSCF : fuite de données revendiquée visant 23 251 adhérents

Des milliers d'enfants licenciés dans des associations sportives et culturelles des Pays de la Loire figurent dans des fichiers diffusés gratuitement le 26 octobre 2026 sur un forum cybercriminel et présentés comme une extraction des données de la Fédération Sportive et Culturelle de France (FSCF). Environ 23 250 personnes seraient concernées, dont une majorité de mineurs. À ce stade, la FSCF n'a pas confirmé cette fuite de données revendiquée.

Capture filigranée et masquée de la publication des fichiers attribués à la FSCF sur un forum cybercriminel

Publication du 26 octobre 2026 : pseudo de l'auteur, nom du forum, extrait de données et lien de téléchargement masqués.

La FSCF, une fédération d'associations locales

La Fédération Sportive et Culturelle de France est une fédération nationale multisports et culturelle qui regroupe des associations locales, auxquelles ses licenciés adhèrent pour pratiquer une discipline. Les personnes concernées sont ces licenciés, les dirigeants des associations et les abonnés à la revue de la fédération. L'acteur à l'origine de la publication met à disposition sept fichiers : licences, licences annulées, membres des bureaux des associations, correspondants par discipline, présélections aux compétitions, abonnés et abonnements à la revue de la fédération. Il en liste les volumes fichier par fichier, sous un titre évoquant 28 000 enregistrements.

Ce que contiendraient les fichiers attribués à la FSCF

Selon l'analyse de Fuites Infos, ces fichiers ne portent pas sur toute la fédération mais sur le seul comité régional Pays de la Loire et ses cinq comités départementaux (Loire-Atlantique, Maine-et-Loire, Vendée, Mayenne et Sarthe), pour la saison sportive 2025-2026. Les enregistrements les plus récents datent du 23 avril 2026. Les fichiers concernent environ 23 250 personnes identifiées par leur numéro d'adhérent. Les licenciés de la saison sont environ 21 450, répartis dans 158 associations. Près de deux sur trois sont mineurs. Pour chacun figurent le nom, le prénom, la date de naissance, la nationalité, l'adresse électronique, l'adresse postale, le téléphone, la licence, la discipline et le club. Les fichiers ne contiennent ni mot de passe ni coordonnées bancaires. Ils paraissent issus d'exports de l'outil de gestion des licences de la fédération, sans que la façon dont ils ont été obtenus soit établie.

La FSCF avait déjà été visée par une publication de ce type en janvier 2025, par un autre acteur et sur une autre période.

Pourquoi ces données exposent les familles

Le nom, l'âge, le club et la discipline d'un enfant, associés à des coordonnées de contact souvent partagées avec ses parents, permettent d'écrire à une famille en se faisant passer pour le club ou la fédération : renouvellement de licence, cotisation à régler ou inscription à une compétition. La présence de mineurs rend aussi possibles des prises de contact ciblées. Pour les licenciés adultes, la combinaison du nom, de la date de naissance, de la nationalité et de l'adresse facilite l'usurpation d'identité. Les dirigeants bénévoles des associations, dont les fonctions figurent dans les fichiers, peuvent eux aussi servir de prête-nom à des messages frauduleux adressés aux adhérents.

Données concernées :

  • Nom, prénom, civilité, date et pays de naissance, nationalité
  • Adresse électronique, adresse postale et téléphone
  • Numéro d'adhérent, type de licence, discipline et club
  • Données de licenciés mineurs et de leurs responsables légaux
  • Fonctions des dirigeants d'associations
  • Montants de licence

Mentions :
Statut Fuites Infos : Revendiquée

Que faire si vous êtes concerné ?

  • Méfiez-vous des e-mails au nom de Fédération Sportive et Culturelle de FranceDes coordonnées exposées permettent d'écrire des messages d'hameçonnage très crédibles. Ne vous connectez jamais depuis un lien reçu par e-mail : passez par le site ou l'application officiels.
  • Restez vigilant face aux appels et SMSUn faux conseiller peut citer des informations exactes pour gagner votre confiance. Ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires à un interlocuteur qui vous contacte.
  • Soyez attentif aux tentatives d'usurpation d'identitéSurveillez tout courrier inhabituel ouvert à votre nom : crédit, abonnement, contrat. Si vous constatez une usurpation, déposez plainte et conservez le récépissé, il vous sera demandé pour contester.
  • Parlez-en aux enfants concernésDes messages peuvent viser directement les élèves ou leurs parents. Rappelez-leur de ne pas répondre à un message inattendu qui cite leur établissement ou leur classe.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article