Fédération de tir : environ 64 000 photos d’identité volées

Concerné ?

Des données de licenciés actuels de la Fédération française de tir ont été volées dans l’espace EDEN.

Les informations copiées comprennent notamment des noms, prénoms, clubs et catégories d’âge. Pour certains licenciés, une photo d’identité ou un certificat d’aptitude a aussi été copié. Le pirate affirme que d’anciens licenciés sont concernés, mais cette portée n’est pas confirmée par la fédération. Avoir une licence ne signifie pas que votre photo a été volée.

Comment on le sait

La fédération confirme le vol d’environ 64 000 photos et de près de 19 000 documents déposés par des licenciés.

L’attaque s’est déroulée du 12 au 15 octobre 2026, rapporte franceinfo le 22 octobre 2026. Cinquante-cinq dossiers complets ont été copiés ; la fédération prévoit de contacter individuellement les personnes concernées. Le chiffre de 587 000 licenciés provient d’une revendication du pirate, pas d’un décompte confirmé par la fédération.

Ce qu’on ne sait pas : L’avis général de la fédération ne permet pas à chaque licencié de savoir si sa photo ou un de ses documents a été copié. Aucun usage frauduleux des données issues de cette attaque n’est établi ici.

Le risque

Une photo d’identité ou un document médical copié pourrait faciliter une usurpation d’identité ou une escroquerie ciblée.

La fédération affirme qu’aucune donnée bancaire ni information sur la possession d’armes n’a été touchée par cette attaque. Un message ou un appel peut néanmoins citer votre nom ou votre club pour paraître crédible : ces détails ne prouvent pas que le contact vient de la fédération.

Le contexte

• Les 18 et 19 octobre 2025, les données de 250 000 adhérents actuels et de 750 000 anciens adhérents de la Fédération avaient déjà été piratées, d’après Le Parisien du 27 novembre 2025, citant le parquet de Paris.
• Après cette fuite de 2025, certains licenciés ont subi des tentatives de vols par ruse ou par effraction, selon Cybermalveillance.gouv.fr, dans un bilan mis à jour le 18 août 2026. Ce constat ne porte pas sur l’attaque d’octobre 2026.

Quoi faire maintenant

Protégez vos comptes et vérifiez les demandes reçues par message ou par téléphone.

1. Si vous devez confirmer les informations compromises, Cybermalveillance.gouv.fr conseille de contacter l’organisme concerné. La fédération prévoit un contact individuel pour les 55 dossiers complets copiés.
2. Utilisez des mots de passe différents pour EDEN et vos autres comptes. Activez la double authentification lorsqu’elle est proposée.
3. Si un mail, un SMS ou un appel mentionne votre licence ou vos données, ne communiquez ni code, ni mot de passe, ni document d’identité. Ne validez pas d’opération demandée par ce contact.