La Fédération française de tir (FFTir) vient de confirmer une nouvelle cyberattaque. Et malheureusement, ce n’est pas la première fois. Un an après un piratage qui avait exposé les données de centaines de milliers de licenciés, l’organisation annonce cette fois le vol d’environ 64 000 photos d’identité et 19 000 documents personnels.
Le plus inquiétant ? La précédente fuite avait été associée à plusieurs cambriolages visant des tireurs sportifs. Autrement dit, cette affaire rappelle qu’une cyberattaque peut parfois avoir des conséquences bien réelles, loin des écrans.
Alors, que s’est-il passé exactement ? Quelles informations ont été récupérées ? Et surtout, faut-il s’inquiéter si l’on possède une licence de tir ?
Une nouvelle cyberattaque confirmée le 22 octobre 2026
Dans un communiqué officiel publié le 22 octobre, la Fédération française de tir reconnaît avoir subi une intrusion entre le 12 et le 15 octobre 2026.
Les pirates ont notamment exploité deux services numériques utilisés par les licenciés : EDEN, l’espace personnel des tireurs sportifs, et Cibles Couleurs, une plateforme liée à leur formation.
Le mode opératoire est particulièrement intéressant.
L’attaquant s’est connecté à EDEN avec des identifiants de licenciés qu’il avait obtenus ou devinés. Une fois connecté, il est parvenu à consulter les informations appartenant à d’autres utilisateurs.
En parallèle, il a interrogé massivement un outil permettant de vérifier les licences sur Cibles Couleurs.
Pas besoin, donc, d’imaginer un pirate déjouant un système informatique ultra-complexe. Des comptes compromis et des contrôles d’accès insuffisants peuvent suffire à exposer des milliers de données.
On retrouve d’ailleurs une problématique similaire dans notre analyse du piratage de la DGFiP et des défaillances relevées par l’ANSSI.
64 000 photos et 19 000 documents récupérés : quelles données ont fuité ?
Selon la FFTir, les données compromises comprennent notamment :
- Les noms et prénoms des licenciés.
- Leur club d’appartenance et leur catégorie d’âge.
- Certaines informations liées à leur pratique sportive.
- Environ 64 000 photos d’identité.
- Près de 19 000 documents, notamment des certificats d’aptitude au tir sportif.
La Fédération précise également que 55 dossiers complets ont été copiés et que les personnes concernées sont contactées individuellement.
Attention, ces 55 dossiers ne représentent pas le nombre total de personnes potentiellement touchées. L’étendue exacte de la fuite reste à déterminer, et les différentes catégories de fichiers peuvent se recouper.
La FFTir assure en revanche que les mots de passe, les coordonnées bancaires et les informations concernant la possession d’armes ne font pas partie des données récupérées lors de cette nouvelle attaque.
Elle précise également que les adresses postales ne figurent pas dans la liste des informations dérobées en octobre 2026.
Une distinction importante, surtout au regard des événements de l’année précédente.
En 2025, le piratage avait été suivi de cambriolages
C’est probablement l’aspect le plus préoccupant de cette affaire.
En octobre 2025, la FFTir avait déjà subi une importante fuite de données concernant environ 250 000 licenciés actifs et 750 000 anciens adhérents.
Cette première attaque avait notamment exposé des noms, adresses postales, numéros de téléphone et informations d’identification.
Et les conséquences ne sont pas restées uniquement numériques.
Le 8 avril 2026, le ministre de l’Intérieur Laurent Nuñez indiquait qu’entre 20 et 30 cambriolages pourraient être liés à cette fuite de données.
Certaines victimes avaient également été confrontées à des individus se présentant frauduleusement comme des représentants des forces de l’ordre.
Il faut toutefois distinguer les deux incidents : les cambriolages évoqués concernent le piratage de 2025, pas celui d’octobre 2026.
Pour cette nouvelle attaque, rien ne permet actuellement d’affirmer que des vols similaires ont été commis.
Pourquoi une simple photo d’identité peut intéresser les pirates
On pourrait penser qu’une photo d’identité ou le nom d’un club sportif n’a pas beaucoup de valeur.
Pourtant, ces informations peuvent faciliter ce qu’on appelle l’ingénierie sociale : une technique qui consiste à manipuler une personne en utilisant des informations crédibles.
Imaginez recevoir un message apparemment envoyé par votre fédération sportive. Il contient votre véritable nom, le nom de votre club et évoque une procédure de sécurité après le piratage.
Vous auriez davantage tendance à lui faire confiance, non ?
C’est précisément le danger.
Une photo peut également servir à fabriquer un faux profil ou à rendre une tentative d’usurpation plus convaincante. Elle ne suffit toutefois pas, à elle seule, pour obtenir un document officiel ou ouvrir automatiquement un compte.
Le véritable risque vient souvent de l’accumulation des informations.
Une donnée isolée semble parfois anodine. Associée à d’autres informations provenant de précédentes fuites, elle peut devenir beaucoup plus utile à un escroc.
Que faire si vous êtes licencié à la Fédération française de tir ?
La première chose à retenir, c’est qu’il ne faut pas céder à la panique.
La FFTir indique avoir bloqué l’adresse utilisée par l’attaquant dès le 12 octobre. La fonction concernée de Cibles Couleurs a été corrigée le 15 octobre, puis le site a été fermé pour des vérifications supplémentaires. L’accès aux documents déposés dans EDEN a également été suspendu.
La Fédération prévoit aussi de rendre obligatoire la double authentification sur EDEN, où elle est déjà disponible.
Pour les licenciés, quelques précautions restent essentielles :
- Activez la double authentification sur EDEN si ce n’est pas déjà fait.
- Utilisez un mot de passe unique, même si les mots de passe ne figurent pas parmi les données volées.
- Méfiez-vous des messages prétendant venir de la FFTir, particulièrement s’ils réclament une connexion urgente.
- Ne communiquez jamais vos informations personnelles à un interlocuteur qui vous contacte spontanément.
- En cas de doute, contactez directement la Fédération par ses canaux officiels.
Un avertissement mérite une attention particulière : les forces de l’ordre ne viennent pas spontanément récupérer des armes au domicile des licenciés sous prétexte d’une fuite de données FFTir.
Cette consigne figure également dans les recommandations officielles de Cybermalveillance.gouv.fr.
Si une personne se présente chez vous avec ce prétexte, ne la laissez pas entrer et contactez le 17 en France.
Le véritable problème : quand une fuite de données dépasse le monde numérique
Cette nouvelle cyberattaque illustre un problème qui concerne bien plus que la Fédération française de tir.
Les informations personnelles sont aujourd’hui réparties entre des dizaines de services : administrations, commerces, banques, plateformes sportives et réseaux sociaux.
Et lorsqu’une organisation se fait pirater, les données récupérées peuvent circuler bien après la résolution de l’incident technique.
La FFTir assure avoir informé les autorités compétentes, comme l’ANSSI et la CNIL, et avoir déposé plainte le 16 octobre.
Reste une question essentielle : comment garantir qu’une personne connectée avec un compte légitime ne puisse pas consulter massivement les informations des autres utilisateurs ?
C’est justement l’un des grands défis de la cybersécurité moderne.
Un site peut fonctionner normalement, les mots de passe peuvent rester protégés, et pourtant des informations personnelles peuvent déjà avoir quitté ses serveurs.
Et dans le cas de la FFTir, l’histoire de 2025 nous rappelle pourquoi ce genre de fuite ne doit jamais être considéré comme un simple incident informatique.