La Fédération française d’athlétisme (FFA) subit l’une des pires cyberattaques du sport français. Un hacker revendique l’exfiltration de plus de 11 millions d’enregistrements. Il met en vente cette base colossale pour 5 000 dollars en cryptomonnaie, avec menace de diffusion gratuite sous 72 heures. On imagine que tout ceci n’est possible qu’à cause de l’extrême médiocrité de Windows ! Sans oublier l’amateurisme spectaculaire des guignols qui dirigent ces institutions…
La FFA confirme l’incident depuis le 21 février 2026. Elle alerte ses licenciés sur un accès non autorisé à son logiciel de gestion. Les données incluent noms, prénoms, dates de naissance, adresses postales, emails, numéros de téléphone et historiques de licences. Pire encore : des scans de cartes d’identité, passeports, cartes Vitale et même certains mots de passe en clair ou partiellement décryptés circulent. Des logs IP et historiques de connexions aggravent le risque d’usurpation d’identité massive.
Ce scandale s’inscrit dans une vague alarmante. De nombreuses fédérations sportives françaises tombent les unes après les autres. Le ministère des Sports subit lui-même plusieurs exfiltrations récentes. Les hackers exploitent souvent des comptes compromis ou des prestataires mal sécurisés, comme Exalto souvent pointé du doigt. La conservation abusive de documents sensibles sur plus de 24 ans viole clairement le RGPD.
La CNIL enquête déjà. La FFA a saisi l’autorité et prépare une plainte pénale. Des sanctions financières lourdes menacent si des négligences graves s’avèrent prouvées, à l’image des 42 millions d’euros infligés à Free récemment. Pourtant, les victimes – athlètes, entraîneurs, familles, souvent mineurs – restent exposées à phishing, fraudes et doxxing. Il est impossible de demander justice car il y a des millions de victimes ! Étant donné l’extraordinaire fragilité du système judiciaire français, c’est tout simplement inconcevable. Pourtant, une usurpation d’identité peut détruire une vie.
Changez immédiatement vos mots de passe si vous avez été licencié. Activez la double authentification partout. Vérifiez sur Have I Been Pwned si vos données fuitent.
