Un seul compte détourné expose des données de licenciés de la FFME, la fédération d'escalade

Un seul compte a suffi. Le mercredi 28 octobre 2026, quelqu'un s'est connecté à myFFME, l'application de la Fédération française de la montagne et de l'escalade (FFME), en utilisant frauduleusement un compte utilisateur. Il a pu y consulter des données personnelles de licenciés. Dans un communiqué daté du 30 octobre, relayé par le site spécialisé PlanetGrimpe et par Fuites Infos, la fédération attribue l'incident à l'« utilisation frauduleuse d'un compte utilisateur ».

La FFME n'a pas dit de quel compte il s'agissait, ni comment ses identifiants ont été obtenus, ni combien de licenciés sont concernés.

Qui est touché, et quelles données ?

Selon le communiqué, l'accès concerne deux groupes :

• les licenciés titulaires d'un brevet fédéral, qui concerne notamment les personnes formées à l'encadrement, ou d'un passeport de niveau ;
• les personnes qui avaient demandé une modification de leurs informations personnelles sur la plateforme.

Les données qui ont pu être consultées sont les nom, prénom, genre, date de naissance, adresse électronique, numéro de licence et carnet de formation. La FFME assure que les mots de passe, les informations de paiement, les coordonnées bancaires, les adresses postales, les numéros de téléphone et les documents déposés sur la plateforme ne sont pas concernés.

Comme de nombreux licenciés d'escalade sont mineurs, Fuites Infos conseille aux parents de prévenir leurs enfants contre les messages inattendus.

Une deuxième alerte en dix mois

Ce n'est pas une première pour la fédération. En janvier 2026, elle avait déjà annoncé un accès frauduleux à sa plateforme de gestion, là encore à partir d'un compte utilisateur. Le scénario rappelle celui d'autres fédérations sportives ces dernières semaines, comme la Fédération française de tir. Dans ces affaires, aucune méthode technique précise n'a été rendue publique : l'accès est passé par des comptes utilisateurs.

Les bons réflexes pour les licenciés

Avec un nom, une date de naissance, une adresse e-mail et un numéro de licence, un escroc peut écrire un message très crédible au nom de la fédération ou d'un club : renouvellement de licence, stage, assurance à régulariser. La FFME et les sites qui relaient l'information recommandent de :

• ne jamais transmettre de mot de passe ni de coordonnées bancaires par courriel ou par téléphone ;
• vérifier l'adresse de l'expéditeur et ne pas se connecter à myFFME à partir d'un lien reçu par e-mail : taper soi-même l'adresse du site ;
• en cas de doute, écrire au délégué à la protection des données de la fédération, à l'adresse dpo@ffme.fr ;
• en cas d'escroquerie, se faire aider gratuitement sur cybermalveillance.gouv.fr.

Deux questions restent ouvertes : combien de licenciés sont concernés, et la fédération va-t-elle limiter ce que chaque compte peut consulter, puisque le même scénario s'est déjà produit en janvier ?