Tir sportif : les données de 587 000 licenciés seraient en vente

Concerné ?

Si vous avez une licence de la Fédération française de tir, vos données pourraient figurer dans le fichier revendiqué.

Le pirate affirme proposer à la vente les données de 587 000 licenciés. Toutes les fiches n’auraient pas le même contenu : les adresses postales, par exemple, ne figureraient que dans une partie des dossiers. La seule qualité de licencié ne permet donc pas de savoir quelles informations personnelles auraient été exposées.

Comment on le sait

Pour l’instant, la vente du fichier repose sur la revendication d’un pirate.

Capital rapporte le 18 octobre 2026 que les données auraient été proposées sur un forum. Le fichier revendiqué comprendrait 64 000 photos d’identité, 19 000 documents et 140 000 adresses postales. Ces chiffres désignent des types de données, pas autant de personnes distinctes.

Ce qu’on ne sait pas : La fédération n’a pas confirmé la fuite dans la source consultée. On ignore le contenu de chaque fiche et si les données ont déjà été utilisées.

Le risque

Une photo, une adresse ou un document exposé pourrait aider à rendre un faux message plus convaincant.

Une personne qui connaît ces détails peut s’en servir pour se faire passer pour la fédération ou tenter d’usurper une identité. Aucun usage frauduleux n’est établi. D’après les informations rapportées, le fichier proposé n’indiquerait pas qui détient une arme : une licence ne suffit pas à le déduire.

Le contexte

• La Fédération française de tir avait déjà subi une attaque ayant exposé des données de licenciés, selon Cybermalveillance.gouv.fr dans une fiche mise à jour le 9 juin 2026.
• Le piratage des 18 et 19 octobre 2025 concernait 250 000 adhérents actuels et 750 000 anciens, d’après RTL dans un article mis à jour le 9 janvier 2026.
• Après la violation d’octobre 2025, certains licenciés ont subi des tentatives de vol par ruse ou par effraction, rapporte Cybermalveillance.gouv.fr dans un bilan mis à jour le 18 août 2026.

Quoi faire maintenant

Si vous êtes licencié, commencez par protéger l’accès à votre compte auprès de la fédération.

1. Changez son mot de passe, puis celui de tout autre compte où vous avez utilisé le même.
2. Si un courriel, un SMS ou un appel cite vos données ou prétend venir de la fédération, ne transmettez ni code ni document. Vérifiez la demande auprès de la fédération par un canal que vous avez trouvé vous-même.
3. Si la fédération vous informe d’une fuite, lisez son avis pour savoir quelles données vous concernent. Cybermalveillance.gouv.fr recommande aussi de contacter l’organisme en cas de doute.