La Fédération française de tir confirme le vol de 64 000 photos d'identité de licenciés

Ne pas ouvrir la porte, noter le numéro, appeler le 17. La consigne figure dans le communiqué publié le 22 octobre par la Fédération française de tir (FFTir). Elle y confirme avoir subi une « nouvelle attaque, distincte de celle de 2025 ». Elle rappelle à ses licenciés que les forces de l'ordre n'appellent pas et ne viennent pas d'elles-mêmes récupérer des armes à la suite de cette fuite.

Selon la fédération, l'attaque s'est déroulée du 12 au 15 octobre. L'attaquant s'est connecté à EDEN, l'espace en ligne des licenciés, avec des comptes dont il avait obtenu ou deviné les identifiants. Il a ensuite consulté les données d'autres tireurs. Il a récupéré environ 64 000 photos d'identité et près de 19 000 documents déposés par les licenciés, dont des certificats d'aptitude à la pratique du tir sportif. Pour 55 personnes, le dossier complet a été copié : la FFTir les contacte une par une.

Comment l'intrus a-t-il été repéré ?

Dans le même temps, l'attaquant interrogeait en masse la fonction de vérification des licences du site Cibles Couleurs, qui enregistre les niveaux de progression des tireurs. Son adresse a été bloquée dès le soir du 12 octobre, et l'hébergeur a prévenu la fédération le lendemain. La fonction a été fermée et corrigée le 15 octobre. Les documents d'EDEN sont inaccessibles depuis le 16, jour du dépôt de plainte.

Le week-end suivant, l'attaquant a mis en ligne un échantillon des données, en accès libre. Il a ensuite tenté de prendre le contrôle de comptes sur Cibles Couleurs, qui a été fermé. Sur EDEN, des dizaines de milliers de tentatives de connexion ont été bloquées, selon la FFTir. L'ANSSI et la CNIL ont été informées.

Ce qui a fuité, et ce qui n'a pas fuité

Outre les photos et les documents, la fédération cite les nom, prénom, club, catégorie d'âge, niveau Cibles Couleurs et mention handisport. Pour les anciens licenciés qui n'ont pas renouvelé depuis deux saisons s'ajoutent l'identité, la date et la ville de naissance. La FFTir affirme en revanche que les coordonnées bancaires, les mots de passe et les adresses postales ne sont pas concernés. Aucune information sur la détention d'armes n'a pu fuiter, ajoute-t-elle, puisqu'elle n'en possède pas.

Le pirate, lui, revendique bien plus. Selon le site FrenchBreaches, cité par franceinfo, il affirme détenir des informations sur 587 000 licenciés, actuels et anciens. La fédération ne confirme pas ce total. Sa prudence s'explique par le précédent de 2025 : selon le parquet de Paris, cité par franceinfo, les données volées en octobre 2025 avaient servi à cambrioler des adhérents pour leur dérober des armes. Le 18 octobre, nous évoquions la mise en vente revendiquée de certificats médicaux de licenciés.

Les bons réflexes pour les licenciés et les clubs

Selon la fédération, des identifiants obtenus ou devinés ont suffi pour entrer dans EDEN. Les conseils de la fédération :

• méfiez-vous de tout appel, e-mail ou visite se réclamant de la police ou de la gendarmerie, et ne donnez aucune information au téléphone ; en cas de doute, appelez le 17 ;
• ne transmettez jamais de mot de passe ni de coordonnées bancaires par e-mail, et n'ouvrez pas de lien ou de pièce jointe inattendus ;
• si votre photo est utilisée sur un faux profil, signalez-le à la plateforme concernée et conservez une capture d'écran ;
• dirigeants de club : changez vos mots de passe, activez la double authentification, n'envoyez jamais de liste de licenciés par e-mail ou par messagerie ;
• pour toute question : incident@fftir.org ou dpo@fftir.org ; pour une réclamation, la CNIL.

La fédération annonce la double authentification bientôt obligatoire sur EDEN (elle l'est déjà sur ITAC, son autre application), des tests d'intrusion, des audits de code et une nouvelle plateforme. Cibles Couleurs restera fermé jusqu'à ce que sa sécurisation soit entièrement vérifiée. Reste à savoir ce que l'attaquant fera du reste des données.