78 133 adhérents concernés par une fuite de données revendiquée chez FFPLUM

Le 8 janvier 2026, la Fédération Française d'ULM (FFPLUM) — l'organe national de gouvernance de l'aviation ultralégère motorisée en France — a révélé avoir été victime d'un vol de données touchant ses adhérents. Une base de données fuitée d'environ 78 133 lignes a été reliée aux services en ligne de la fédération, dans le cadre d'une vague plus large de fuites ayant frappé des fédérations sportives et des administrations françaises début 2026.

D'après le communiqué de la fédération, la fuite provient d'un accès frauduleux à un compte gestionnaire existant sur sa plateforme de gestion des licences, exploitée par un prestataire tiers. À l'aide de ce compte compromis, l'attaquant a pu extraire les fiches des adhérents.

Les données exposées couvraient les catégories suivantes :

• Nom, prénom et état civil
• Dates et lieux de naissance
• Adresses postales et codes postaux
• Adresses email et numéros de téléphone
• Nationalité et informations professionnelles

La FFPLUM a précisé qu'aucune donnée bancaire, information de santé ni mot de passe de compte n'avait été compromis. La fédération a indiqué que son prestataire avait immédiatement sécurisé l'environnement dès la détection de l'incident, et qu'elle avait notifié la CNIL et l'ANSSI, déposé une plainte, et alerté ses adhérents sur les risques de phishing et de credential stuffing pouvant exploiter les coordonnées divulguées.