Nouvelle fuite de données dans le sport français. Natation, karaté, handball, basket, rugby, tennis… Une archive présentée comme regroupant les données de 34 fédérations et organisations sportives françaises a été publiée le 5 novembre sur un forum spécialisé dans les fuites de données. Elle compte plus de 20 millions de lignes, essentiellement des coordonnées de licenciés, selon Sud Radio.
Fuite de données : l’essentiel
- L’archive, publiée le 5 novembre par un pirate se faisant appeler « Cruel », contient 20 201 706 lignes.
- Elle comporte surtout des noms, dates de naissance, adresses postales et électroniques, numéros de téléphone et informations de licence.
- Il s’agirait en grande partie d’une compilation de fuites antérieures : plusieurs fédérations avaient déjà signalé des incidents en 2026.
- 20 millions de lignes ne signifient pas 20 millions de personnes : l’archive contient probablement des doublons et des données obsolètes.
Sommaire
Ce que contient l’archive
Intitulée « 34 French Federation – 20M Lines », l’archive concerne principalement des licenciés, d’anciens licenciés, des entraîneurs et des contacts des fédérations. Parmi les disciplines les plus touchées figurent la natation, le karaté, le handball, le basket, la boxe, le tir à l’arc, le rugby et le tennis. Les données sont surtout des informations d’identité et de contact : nom, prénom, date de naissance, adresse, courriel, téléphone et numéro de licence.
Sud Radio juge la situation moins critique que certaines fuites précédentes, au cours desquelles des données plus sensibles avaient été dérobées : pièces d’identité, certificats médicaux, informations de santé ou données concernant des mineurs. Même limitée à des coordonnées, une fuite de données de cette ampleur suffit toutefois à alimenter des tentatives d’hameçonnage, ces messages frauduleux qui imitent un expéditeur de confiance.
Une série de piratages en 2026
Cette fuite de données semble en réalité rassembler des informations issues de plusieurs sources, dont des organisations déjà piratées au cours des mois précédents. On ignore si son auteur a lui-même mené ces intrusions ou s’il s’est contenté de regrouper et de republier des fuites existantes.
| Mois | Fédération touchée |
|---|---|
| Janvier 2026 | Tennis |
| Mars 2026 | Karaté |
| Avril 2026 | Basket |
| Août 2026 | Handball |
| Octobre 2026 | Tir |
En août, la Fédération française de handball avait ainsi détecté un accès non autorisé à Gest’Hand, son logiciel de gestion des licences : plus de 1,36 million de lignes avaient été dérobées, dont environ 311 000 licences, mais aussi des pièces d’identité, des passeports et des certificats médicaux.
La CNIL et le gouvernement mobilisés
La Commission nationale de l’informatique et des libertés (CNIL) avait déjà inscrit une trentaine de fédérations parmi ses priorités de contrôle pour 2026. Le gouvernement a annoncé une stratégie de détection et d’interruption : révocation immédiate des accès frauduleux, notification à la CNIL et information des personnes concernées. Le ministère des Sports a par ailleurs confirmé que des données avaient été extraites de l’un de ses propres systèmes ; il a porté plainte, saisi la CNIL et prévoit d’informer les 3,5 millions de foyers concernés.
Les bons réflexes si vous êtes licencié
- Se méfier des courriels, SMS ou appels se réclamant de votre club, de votre fédération ou d’un organisme officiel, surtout s’ils réclament un paiement ou des informations personnelles.
- Ne jamais communiquer de mot de passe ni de coordonnées bancaires en réponse à un message non sollicité.
- Changer le mot de passe de votre espace licencié s’il est utilisé sur d’autres sites, et activer la double authentification lorsque c’est possible.
- En cas de doute ou d’escroquerie, consulter la plateforme publique Cybermalveillance.gouv.fr, qui accompagne les victimes.
Sources et méthode
Article rédigé à partir des sources ci-dessous. Situation au 10 novembre 2026.