262 925 licenciés concernés par une fuite de données revendiquée chez FFB

Le 8 janvier 2026, la Fédération Française de Bridge (FFB) — organe national du bridge de compétition en France — a été citée dans une fuite de données revendiquée concernant 262 925 de ses licenciés. Le jeu de données est apparu sur un forum cybercriminel, où il était proposé aux côtés des bases de licenciés de dizaines d'autres fédérations sportives et de jeux françaises.

L'incident s'inscrit dans une campagne plus large ayant touché plus de 30 fédérations françaises fin 2025 et début 2026. Les investigations et la presse spécialisée (notamment ZATAZ) ont relié cette vague à une vulnérabilité chez un prestataire informatique commun gérant les espaces licenciés et d'administration de plusieurs fédérations, ce qui en fait une compromission de la chaîne d'approvisionnement plutôt qu'une intrusion isolée dans les systèmes propres à la FFB. Un acteur malveillant opérant sous le pseudonyme « TheFrenchGuy » a revendiqué plusieurs des bases dérobées et les a mises en vente.

Les données exposées dans ce type de fuite comprennent de manière récurrente des éléments d'identité et de contact des membres :

• Nom et prénom
• Date de naissance
• Adresse postale
• Adresse e-mail
• Numéro de téléphone
• Numéro de licence / d'adhésion à la fédération

La fuite est présentée comme une revendication, et la FFB n'avait pas publié de confirmation détaillée de son ampleur au moment de la diffusion ; le chiffre de 262 925 enregistrements correspond au nombre de licenciés de la fédération. Cette série de fuites a suscité l'attention de la CNIL, qui a annoncé un renforcement de ses contrôles sur les fédérations sportives pour 2026. Les membres concernés ont été invités à rester vigilants face aux tentatives de phishing et d'usurpation d'identité exploitant les données divulguées.