Une intrusion ciblée sur l'espace licencié EDEN
La Fédération française de tir (FFTir) a annoncé, dans un communiqué publié le 22 octobre 2026, avoir subi « une nouvelle attaque préparée » la semaine du 12 octobre 2026. Selon l'instance, l'attaquant s'est connecté à l'espace licencié EDEN en utilisant des comptes de licenciés dont il avait obtenu ou deviné les identifiants ; cette adresse a été repérée et bloquée dès le soir du 12 octobre, et l'hébergeur a alerté la fédération le lendemain matin. La FFTir indique avoir déposé plainte.
La fédération précise la nature et l'étendue des fichiers consultés et copiés. Elle indique que, pour la majorité des licenciés — actuels et anciens —, les données concernées sont principalement identifiantes et administratives : nom, prénom, club, catégorie d'âge, et, si applicable, le grade « Cibles Couleurs » accompagné de sa date de validation, ainsi que la mention d'une pratique handisport.
« L’attaquant s’est connecté à l’espace licencié EDEN avec des comptes de licenciés dont il avait obtenu ou deviné les identifiants ». — Fédération française de tir
Volumes et types de fichiers exfiltrés
La FFTir indique que l'assaillant a récupéré un nombre significatif de fichiers personnels déposés par les adhérents. Parmi les éléments copiés figurent des photos d'identité et des documents stockés dans les espaces individuels.
| Type de fichiers | Quantité |
|---|---|
| Photos d'identité | 64 000 |
| Documents déposés (certificats d'aptitude, etc.) | ~19 000 |
| Dossiers complets copiés | 55 licenciés |
Ce qui n'a pas été touché selon la fédération
- La FFTir assure que les mots de passe des comptes ne sont pas concernés.
- Elle précise qu'aucune information relative à la possession d'armes n'a été touchée, expliquant que la fédération ne détient pas ce type de données.
- La fédération rappelle qu'aucune donnée bancaire n'est présente dans ses outils.
Contexte : un précédent qui alerte
Ce nouveau piratage intervient un an après une attaque antérieure visant la même fédération. Le précédent incident avait conduit, selon des éléments déjà publiés, à l'extrême conséquence de vols d'armes commis contre des tireurs sportifs, soit par effraction, soit par usage de fausses qualités. Ce lien renforce la gravité perçue du dossier et justifie la réaction judiciaire et organisationnelle de la FFTir.
Conséquences possibles et réponses attendues
La copie de photos d'identité et de certificats pose des risques de réutilisation pour des fraudes d'usurpation d'identité ou des tentatives de social engineering. La fédération indique qu'elle contacte individuellement les 55 licenciés dont le dossier complet a été copié. Au-delà de ces cas, la communication de la FFTir se veut rassurante sur les éléments non affectés, mais l'incident devra être suivi d'une vérification plus large des pratiques d'authentification, de gestion des identifiants et des mesures de sécurité chez l'hébergeur.
Sur le plan judiciaire, la plainte déposée ouvre la voie à des investigations visant à établir l'origine de l'attaque, les modalités d'accès aux comptes compromis et l'usage fait des données volées. Sur le plan des victimes, la fédération devra préciser les mesures de support proposées et la nature exacte des informations rendues publiques par l'assaillant, le cas échéant.
Enfin, cet événement illustre la vulnérabilité des bases de données d'organismes associatifs ou sportifs et rappelle la nécessité d'une vigilance renforcée, tant pour les gestionnaires de plateformes que pour les utilisateurs, autour de la protection des identifiants et des fichiers personnels.
