FFVoile : plus de deux millions de fiches extraites après une cyberattaque
Dans son communiqué du 23 octobre 2026, la FFVoile explique avoir découvert le 19 octobre l’exploitation d’une faille dans un outil de consultation et d’analyse de données. Identité, coordonnées et historique des licences peuvent avoir été copiés, ainsi que les IBAN de certains clubs. Selon la fédération, les investigations n’ont révélé aucune extraction de mots de passe de licenciés ni de données bancaires personnelles exploitables. Aucun certificat médical n’a été téléchargé, mais des informations sur l’aptitude médicale peuvent figurer dans les données extraites.
Des fiches, sans décompte précis des personnes
Le volume annoncé ne permet pas de connaître le nombre de personnes distinctes touchées. La fédération indique avoir corrigé la faille dès le 19 octobre, restreint les accès et informé la CNIL ainsi que l’ANSSI, tandis qu’un dépôt de plainte est en cours. Elle précise que cet incident est distinct de celui annoncé en février, qui impliquait un compte de club compromis.
Quand le nom du club rend l’arnaque crédible
Pour les familles et les adhérents, le risque est notamment de recevoir un faux message qui cite des renseignements exacts pour gagner leur confiance, un scénario décrit par Cybermalveillance.gouv.fr. L’organisme recommande de vérifier une sollicitation en recontactant soi-même l’interlocuteur à ses coordonnées officielles. La FFVoile confirme que les licences restent utilisables et donne l’adresse dpo@ffvoile.fr pour les questions sur cet incident.