- Plusieurs fédérations sportives françaises ont été touchées par des piratages en 2026, dont une qui stockait encore ses mots de passe en clair.
- Ces structures gèrent des centaines de milliers de licenciés, avec des données sensibles (coordonnées, parfois informations médicales ou liées à la détention d’armes pour certaines disciplines).
- L’incident illustre un problème plus large : de nombreuses petites structures françaises n’ont pas les moyens ou l’expertise pour sécuriser correctement leurs bases d’utilisateurs.
Au fil de 2026, plusieurs fédérations sportives françaises ont fait l’objet de piratages touchant leurs bases de licenciés — voile, natation, golf, tir, chasse notamment. Dans certains cas, l’utilisation frauduleuse de comptes clubs a permis une extraction massive de données personnelles.
Ce qui inquiète particulièrement les observateurs : au moins une fédération continuait, en 2026, à stocker les mots de passe de ses adhérents en clair dans sa base de données — une pratique que la majorité des acteurs numériques ont pourtant abandonnée depuis longtemps.
Ce type d’incident ne concerne pas que les grandes plateformes. Toute organisation — association, fédération, PME — qui gère un système de comptes utilisateurs doit s’assurer que les mots de passe sont correctement hachés et salés, et pas simplement « stockés quelque part » sans vérification technique.
Pour les adhérents concernés, le risque dépasse la simple usurpation de compte : pour certaines disciplines (tir, chasse), les données exposées incluent potentiellement des informations liées à la détention légale d’armes — un exemple concret de pourquoi la sécurité des mots de passe n’est jamais « juste informatique », elle a des conséquences bien réelles.
Source : julsa.fr, sur la base des bulletins Cybermalveillance.gouv.fr
Spécialiste Microsoft 365 et gestion des identités. Camille aide les PME à sécuriser leurs comptes, leur messagerie et leurs accès sans complexifier le quotidien des équipes.