PRISM
🎯 Faits divers 23 octobre 2026 Bruit 38%

La Fédération française de tir confirme une nouvelle cyberattaque : 64 000 photos d'identité dérobées, un pirate revendique 586 854 fiches

La **Fédération française de tir** (FFTir) a confirmé le 22 octobre, dans un communiqué, une intrusion la semaine du 12 octobre sur l'espace licencié **EDEN** et la vérification des licences de **Cibles Couleurs** : environ **64 000 photos d'identité**, près de **19 000 documents** et 55 dossiers complets ont été copiés. Le chiffre de **586 854 fiches** (« 587 000 », « près de 600 000 » selon les titres) vient du pirate qui revendique et met en vente les données ; la fédération ne le confirme pas dans son communiqué.

La Fédération française de tir confirme une nouvelle cyberattaque : 64 000 photos d'identité dérobées, un pirate revendique 586 854 fiches

L'analyse

📌 **FAITS**

Au cours de la semaine du 12 octobre 2026, un pirate informatique s'est connecté à l'espace licencié EDEN de la Fédération Française de Tir (FFTir) en utilisant des identifiants devinés ou dérobés. Le pirate affirme détenir 586 854 fiches de licenciés (environ 250 000 actifs et 350 000 anciens) et des données sur 1 659 clubs ; la fédération ne confirme pas ce total. Selon la FFTir, l'attaquant a extrait environ 64 000 photos d'identité, 19 000 documents (dont des certificats d'aptitude médicale) et 55 dossiers complets.

📍 **CONTEXTE**

Il s'agit du second piratage majeur visant la FFTir en un an. En octobre 2025, une première fuite touchant près d'un million d'adhérents et d'anciens membres avait débouché sur des cambriolages ciblés de personnes détenant des armes à leur domicile. L'auteur présumé de cette première attaque, un jeune homme de 18 ans, avait été interpellé en janvier 2026.

👥 **ACTEURS**

• **Fédération Française de Tir (FFTir)** : A bloqué l'accès le 12 octobre au soir, a prévenu la CNIL et l'ANSSI, déposé plainte et annoncé rendre la double authentification obligatoire.

• **Hébergeur web** : A donné l'alerte officielle le matin du 13 octobre 2026 après le blocage de l'adresse du pirate.

• **Les licenciés ciblés (586 854 fiches selon le pirate)** : Victimes potentielles d'ingénierie sociale ou de tentatives d'escroquerie.

📊 **ENJEUX**

La sécurité informatique des fédérations sportives est à nouveau remise en question par l'absence d'authentification à deux facteurs (2FA) obligatoire lors des connexions. La FFTir a précisé qu'elle ne conservait pas de registre de détention réelle d'armes à feu dans ses fichiers, ce qui limite le risque de localisation précise d'armement par rapport à l'attaque de 2025, mais les documents de santé et identités restent des cibles de choix pour la cybercriminalité.

🔮 **PERSPECTIVES**

La FFTir a engagé des tests d'intrusion, des audits de code et une révision du volume de données conservées sur ses anciens membres. De nouvelles mesures de sécurité renforcées (2FA obligatoire) sont en cours d'intégration sur ses plateformes EDEN et Cibles Couleurs.

Contexte

En octobre 2025, une cyberattaque similaire contre la FFTir avait exposé les données de près d'un million d'adhérents et provoqué une vague de cambriolages ciblés d'armes chez des particuliers.

Pourquoi c'est important

Cette cyberattaque concerne les licenciés et anciens licenciés de la FFTir (586 854 fiches selon le pirate) en exposant leurs identités, photos et justificatifs médicaux. L'absence d'authentification renforcée (2FA), un mécanisme demandant une validation supplémentaire lors de la connexion, est mise en avant par le pirate et par plusieurs médias ; la FFTir indique que la 2FA existait mais n'était pas obligatoire.

Acteurs clés

  • Fédération Française de Tir (FFTir) — Organisme sportif national
    Victime de la cyberattaque, a déposé plainte et notifié la CNIL et l'ANSSI.

Chiffres clés

  • environ 64 000 — Photos d'identité copiées (FFTir, communiqué)
  • près de 19 000 — Documents copiés (dont certificats d'aptitude) (FFTir, communiqué)
  • 55 — Dossiers complets copiés (FFTir, communiqué)
  • 586 854 — Fiches de licenciés revendiquées par le pirate (Pirate, via 01net / FrenchBreaches (non confirmé par la FFTir))
  • près de / jusqu'à 600 000 — Licenciés concernés selon les titres TV/radio (franceinfo / BFMTV (X))

Et ensuite

À court terme, la FFTir va imposer la double authentification obligatoire sur l'espace EDEN et procéder à des audits de sécurité. À moyen terme, les licenciés doivent surveiller tout message suspect afin de parer aux tentatives d'usurpation d'identité ou d'hameçonnage ciblé.

Questions fréquentes

Quelles sont les données dérobées lors du piratage de la FFTir ?

Selon le communiqué de la FFTir du 22 octobre : pour la plupart des licenciés actuels et anciens, nom, prénom, club, catégorie d'âge et, le cas échéant, grade Cibles Couleurs et mention handisport ; s'y ajoutent environ 64 000 photos d'identité, près de 19 000 documents (dont des certificats d'aptitude) et 55 dossiers complets. Le total de 586 854 fiches est revendiqué par le pirate (relayé par 01net), pas confirmé par la fédération. Pas de mots de passe ni de données bancaires selon la FFTir.

Des informations sur la détention d'armes ont-elles été volées ?

Non, la Fédération française de tir a précisé qu'elle ne détient pas et ne stocke pas d'informations relatives à la possession ou au stockage d'armes des licenciés.

Comment le pirate a-t-il pu accéder aux comptes EDEN ?

Selon la FFTir, l'attaquant s'est connecté à EDEN avec des comptes de licenciés dont il avait obtenu ou deviné les identifiants, puis a consulté les données d'autres licenciés. La double authentification existait sur EDEN mais n'était pas obligatoire ; la fédération annonce qu'elle le deviendra. Le pirate affirme être passé par un compte sans 2FA (01net).

Sources

Lire l'analyse complète dans PRISM