La Fédération Française de Tir victime d'une nouvelle cyberattaque, un an après un premier piratage dont des données avaient été utilisées pour commettre des vols d’armes au domicile de tireurs sportifs

La Fédération française de tir (FFTir) a annoncé avoir subi une nouvelle cyberattaque, un an après un premier piratage dont certaines données avaient été utilisées pour commettre des vols d’armes au domicile de tireurs sportifs. Dans un communiqué, l’instance, qui a porté plainte, explique que l’intrusion a eu lieu durant la semaine du 12 octobre 2026 : « L'attaquant s'est connecté à l'espace licencié EDEN avec des comptes de licenciés dont il avait obtenu ou deviné les identifiants. »

« Son adresse a été bloquée dès le soir du 12 octobre et notre hébergeur nous a alertés le lendemain matin », précise la Fédération, qui indique que les informations récupérées concernent principalement les noms, prénoms, clubs et catégories d’âge des licenciés actuels et anciens, ainsi que, dans certains cas, leur grade Cibles Couleurs, sa date de validation et la mention d’une pratique handisport.

L’intrusion a également permis de récupérer des fichiers personnels, puisque « l'attaquant a aussi récupéré environ 64 000 photos d'identité et près de 19 000 documents déposés par des licenciés dans leur espace, dont des certificats d'aptitude à la pratique du tir sportif », selon la FFTir, qui contacte individuellement les 55 licenciés dont le dossier complet a été copié.

La Fédération assure toutefois qu’« aucune information sur la possession d'armes n'a été touchée », précisant qu’elle ne détient pas ces renseignements, et affirme que les mots de passe ne sont pas concernés et qu’aucune donnée bancaire ne figure dans ses outils.

En octobre 2025, une première attaque avait déjà compromis les données personnelles de 250 000 adhérents et de 750 000 anciens licenciés, dont certaines avaient ensuite servi à organiser des vols d’armes par effraction ou en se faisant passer pour des policiers. Cette nouvelle intrusion s’inscrit dans une série de cyberattaques visant le monde sportif, après celles ayant notamment touché le Stade français et les fédérations françaises de handball, de basket, de rugby, d’athlétisme et de tennis de table.