393 374 adhérents touchés dans la fuite de données chez FFCK

Le 7 janvier 2026, la Fédération Française de Canoë-Kayak (FFCK) — l'instance dirigeante du canoë, du kayak et des sports de pagaie en France — a été victime d'une fuite de données confirmée exposant les fichiers personnels de 393 374 adhérents. La base dérobée couvrait 31 ans d'historique d'adhésion, remontant jusqu'à 1995, et a été publiée sur la place de marché cybercriminelle BreachForums.

Cette fuite s'inscrit dans une vague d'attaques ayant compromis plus de 30 fédérations sportives françaises au début de l'année 2026. Plutôt que de s'en prendre directement aux bases centrales, les pirates ont généralement visé les plateformes mutualisées de gestion des clubs et des licences utilisées par plusieurs fédérations ; l'accès a souvent été rendu possible par des comptes d'employés insuffisamment protégés, l'authentification à deux facteurs n'étant pas activée.

Les données exposées comprenaient :

• Les noms et prénoms des adhérents
• 392 892 adresses postales
• 212 342 numéros de téléphone
• 158 434 adresses e-mail uniques
• Les informations de licence et d'adhésion

Le volume et la qualité des données divulguées — identités complètes et coordonnées accumulées sur trois décennies — créent un risque important d'hameçonnage, d'usurpation d'identité et de fraude ciblée à l'encontre des adhérents concernés. L'incident a été relayé par la presse et reconnu dans le cadre de la campagne plus large de piratage des fédérations ; les données dérobées ne sont plus accessibles depuis les systèmes en production de la FFCK, mais des copies continuent de circuler sur les forums cybercriminels.