Fuite chez Fédération Française de Foot (via Footclub)
Fin novembre 2025, la Fédération Française de Football a révélé que des attaquants avaient utilisé un compte compromis pour accéder à son logiciel de gestion des clubs Footclubs et exfiltrer les données personnelles des licenciés : nom, date et lieu de naissance, adresse, coordonnées et numéro de licence.
- Victime
- Fédération Française de Foot
Le 27 novembre 2025, la Fédération Française de Football (FFF) — l'instance dirigeante du football en France, qui compte plus de deux millions de licenciés — a révélé une fuite de données touchant des membres enregistrés via son écosystème de gestion des clubs. La fédération a indiqué que l'intrusion provenait d'un compte utilisateur compromis et non d'une faille du logiciel.
À l'aide des identifiants volés, les attaquants ont obtenu un accès administrateur à Footclubs, le logiciel que les clubs utilisent pour administrer leurs licenciés, et ont exfiltré des données personnelles avant que l'accès ne soit coupé. La FFF a souligné qu'aucune donnée bancaire ni mot de passe de compte n'avait été exposé.
Les données exposées comprenaient :
- Nom et prénom
- Genre
- Date et lieu de naissance
- Nationalité
- Adresse postale
- Adresse e-mail
- Numéro de téléphone
- Numéro de licence
Après avoir détecté l'accès non autorisé, la FFF a désactivé le compte compromis et réinitialisé tous les mots de passe des utilisateurs. Elle a déposé plainte et informé l'agence nationale de cybersécurité (ANSSI) ainsi que l'autorité de protection des données (CNIL), et s'est engagée à prévenir directement les personnes concernées. Il s'agissait du troisième incident de ce type en moins de deux ans, après des vols de données en mars 2024 et février 2025.
Sources
- fff.frhttps://www.fff.fr/article/15831-communique-du-26-novembre-relatif-au-vol-de-donnees.html
- bleepingcomputer.comhttps://www.bleepingcomputer.com/news/security/french-football-federation-fff-discloses-data-breach-after-cyberattack/
- theregister.comhttps://www.theregister.com/2025/12/01/french_football_federation_breach/
- securityaffairs.comhttps://securityaffairs.com/185160/data-breach/attackers-stole-member-data-from-french-soccer-federation.html