FFTir : une nouvelle fuite de données, des risques bien réels

22 octobre 2026•Par RsynC
FFTir : une nouvelle fuite de données, des risques bien réels

Entre le 12 et le 15 octobre 2026, un attaquant a utilisé des comptes de licenciés pour accéder à EDEN et interrogé massivement le service Cibles Couleurs, explique le communiqué fédéral. Le bilan annoncé comprend environ 64 000 photos d’identité, près de 19 000 documents, dont des certificats d’aptitude au tir, et 55 dossiers complets copiés. Les informations exposées incluent notamment les noms, les clubs, les catégories d’âge et, pour certains licenciés, la mention d’une pratique handisport.

Selon Franceinfo, qui cite FrenchBreaches, le pirate revendique des informations sur 587 000 licenciés, un total que la Fédération ne confirme pas dans son communiqué. La FFTir assure que les mots de passe et les données bancaires ne sont pas concernés, et précise ne pas détenir d’informations sur les armes possédées.

Derrière les fichiers, des personnes à protéger

Ces précisions n’effacent pas le risque : une photo, un club et une identité peuvent donner du crédit à une escroquerie ciblée. Le précédent est concret : 20 Minutes avec AFP rappelle que des données volées en 2025 avaient servi à dérober des armes chez des tireurs, notamment en se faisant passer pour des policiers. La Fédération avertit qu’une prétendue récupération d’armes à domicile à la suite de cette fuite ne correspond à aucune démarche spontanée des forces de l’ordre.

La FFTir indique avoir corrigé les accès exploités, déposé plainte et alerté la CNIL ainsi que l’ANSSI. Elle annonce aussi que la double authentification, déjà disponible sur EDEN, deviendra obligatoire. Pour les associations comme pour leurs adhérents, cette répétition rappelle une réalité peu confortable : les conséquences d’un fichier volé peuvent durer bien plus longtemps que la panne d’un service.

Rappel de l'association RsynC : la double authentification n'est plus une option !

Sources