Fuite chez Fédération Française de Force

Le 14 janvier 2025, la Fédération Française de Force (FFForce) — l'instance qui régit en France les sports de force (force athlétique, haltérophilie, musculation) — a été identifiée comme l'une des victimes d'une fuite de grande ampleur touchant plusieurs fédérations sportives françaises. Les données personnelles d'environ 64 512 de ses licenciés ont été exposées.

La fuite ne provient pas d'une intrusion directe au sein de la fédération, mais d'une vulnérabilité chez un prestataire informatique commun, chargé de gérer les espaces d'adhésion et de licences de plusieurs fédérations sportives françaises — une attaque par la chaîne d'approvisionnement. Un acteur malveillant se faisant appeler « TheFrenchGuy » a exfiltré les bases de données puis, environ deux semaines plus tard, les a mises en vente sur le forum cybercriminel BreachForums, dans le cadre d'un butin dépassant 4,5 millions d'enregistrements répartis sur huit fédérations.

Les catégories de données exposées comprenaient :

• Noms et prénoms
• Dates de naissance
• Adresses e-mail
• Adresses postales
• Numéros de téléphone

Les enregistrements compromis exposent les adhérents concernés à du hameçonnage, de l'usurpation d'identité et des arnaques ciblées. Cette fuite s'inscrit dans une vague d'attaques visant en 2025 les fédérations sportives françaises liées au même prestataire ; l'état précis des mesures correctives de la fédération n'est pas confirmé publiquement.