Fuite chez Fédération Française de Gym

Le 27 février 2026, la Fédération Française de Gymnastique (FFGym) — l'organe national de gouvernance de la gymnastique en France — a révélé une fuite de données touchant environ 2,9 millions de licenciés actuels et anciens enregistrés depuis 2004, soit 22 ans d'historique.

L'attaquant a obtenu l'accès via un compte club de l'outil de gestion des licences de la fédération, FFGym Licence, après que les identifiants de ce compte ont été dérobés lors d'une attaque par hameçonnage. À l'aide du compte compromis, l'intrus a pu interroger une base de données interne et exfiltrer des fiches de licenciés. L'incident s'inscrit dans une vague plus large de cyberattaques visant les fédérations sportives françaises en 2026 ; un suspect de 20 ans a été interpellé en avril 2026 en lien avec des piratages touchant plusieurs fédérations.

Les catégories de données exposées comprenaient :

• Nom, prénom
• Date de naissance
• Genre
• Adresse postale
• Adresse e-mail
• Numéro de téléphone
• Numéro de licence

Pour les licenciés actifs (ou actifs au cours des quatre dernières années), l'ensemble des données ci-dessus a été exposé ; pour les fiches plus anciennes, seuls le nom, le prénom, la date de naissance et le numéro de licence étaient concernés. La fédération a indiqué qu'aucune donnée sensible — informations bancaires ou médicales — n'a été compromise.

En réponse, la FFGym a suspendu l'outil FFGym Licence, imposé la réinitialisation des mots de passe, ouvert une enquête de cybersécurité, déposé des signalements auprès de la CNIL et de l'ANSSI, et annoncé le déploiement de l'authentification à deux facteurs.