Fuite chez Fédération Française de Danse

Le 25 novembre 2025, la Fédération Française de Danse (FFDanse) — l'organe national de gouvernance de la danse en France — a révélé une cyberattaque visant sa plateforme extranet (extranet.ffdanse.fr). L'intrusion, survenue à la mi-novembre, a endommagé le serveur et permis aux attaquants d'accéder sans autorisation aux données personnelles des licenciés, affectant à la fois la confidentialité et l'intégrité du système.

La Fédération a indiqué que les données compromises se limitaient aux informations d'identité et de contact ainsi qu'aux mots de passe de compte hachés. Elle a précisé qu'aucune donnée médicale ou bancaire n'était hébergée sur le système touché ni exposée.

Les catégories de données exposées comprenaient :

• Numéro de licence
• Nom, prénom et date de naissance
• Adresse postale, adresse email et numéro de téléphone
• Photos
• Mots de passe hachés (chiffrés)

La Fédération a déposé plainte et informé la CNIL, l'autorité française de protection des données. L'accès à l'extranet pour les clubs et structures affiliés a commencé à être rétabli à partir du 15 novembre, avec un dispositif temporaire d'authentification à deux facteurs par email mis en place à la mi-décembre, et un retour de l'accès des licenciés attendu début janvier. Des mises à niveau du pare-feu et de la sécurité ont été réalisées dans le cadre de la remédiation, et les paiements par carte ont été temporairement désactivés. Le nombre de licenciés concernés n'a pas été communiqué.