Des adhérents de la Fédération française de la montagne et de l'escalade (FFME) sont concernés par une fuite de données. Dans un communiqué daté du 30 octobre 2026, la fédération annonce avoir été victime le 28 octobre d'une cyberattaque visant son application myFFME, où un compte utilisateur a été utilisé frauduleusement.
Communiqué de la FFME daté du 30 octobre 2026.
Les adhérents de la FFME visés par l'accès à myFFME
La FFME est la fédération sportive de l'escalade et des sports de montagne. Selon son communiqué, l'utilisation frauduleuse d'un compte utilisateur a permis un accès non légitime à des données personnelles. La fédération ne dit pas de quel compte il s'agit ni comment il a été obtenu.
Deux groupes de personnes sont touchés, d'après la FFME : les adhérents titulaires d'un brevet fédéral ou d'un passeport de niveau, et les utilisateurs qui avaient demandé une modification de leurs données personnelles. Le nombre de personnes concernées n'a pas été communiqué.
La FFME avait déjà annoncé en janvier 2026 un accès frauduleux par compte utilisateur à sa plateforme de gestion.
Identité, adresse e-mail et parcours fédéral
La fédération indique que les données susceptibles d'avoir été consultées portent sur l'identité des personnes (nom, prénom, genre, date de naissance), leur adresse e-mail et leur parcours au sein de la fédération : numéro de licence et carnet de formation. Elle précise que les autres informations, notamment les mots de passe, les paiements et coordonnées bancaires, les adresses postales, les numéros de téléphone et les documents déposés, n'ont pas été touchées.
Ces informations, réunies, permettent d'écrire à un adhérent en l'appelant par son nom et en citant son numéro de licence ou les formations qu'il a suivies, des éléments qu'il pense connus de la seule fédération ou de son club. Un faux message au nom de la FFME en devient plus crédible. La date de naissance, ajoutée à l'identité et à l'adresse e-mail, peut aussi servir à se faire passer pour la personne. C'est pourquoi la fédération appelle ses adhérents à la vigilance face aux tentatives d'hameçonnage et d'usurpation d'identité.
Données concernées :
- Nom et prénom
- Genre
- Date de naissance
- Adresse e-mail
- Numéro de licence
- Carnet de formation
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise