343 734 membres - fuite de données revendiquée chez Fédération Française d'Aéronautique

Le 28 février 2026, la Fédération Française d'Aéronautique (FFA) — l'instance nationale qui régit l'aviation légère et de loisir — a révélé la compromission de sa base de données d'adhérents. Cette fuite s'inscrit dans une vague de plusieurs dizaines d'incidents signalés au sein des fédérations sportives et de loisirs françaises au premier trimestre 2026, largement imputée aux faiblesses de logiciels de gestion des membres anciens et mutualisés.

L'intrusion a visé la plateforme « SMILE » de la FFA, l'interface centrale de gestion des licenciés et des membres. Un attaquant a obtenu un accès non autorisé et a pu consulter des fiches couvrant la période 2002-2026 — des archives historiques s'étendant sur près de 24 ans. Au total, les données de 343 734 membres ont été concernées.

Les fiches exposées comprenaient, selon les informations disponibles :

• Noms et prénoms
• Dates de naissance
• Adresses e-mail
• Adresses postales

La fédération a déposé plainte et notifié la violation de données personnelles à la CNIL. Le jeu de données divulgué offrant des profils complets et durables de pilotes et de passionnés d'aéronautique, le principal risque résiduel réside dans des campagnes d'hameçonnage ciblé et l'usurpation d'identité visant les membres concernés. Aucune demande de rançon ni exposition de données financières n'a été rapportée, et l'accès au système affecté aurait été coupé après la découverte de l'incident.