2 978 518 membres - fuite de données revendiquée Fédération Française de Gymnastique

Le 26 février 2026, la Fédération Française de Gymnastique (FFGym) — l'organe national chargé de la gymnastique en France — a été signalée comme victime d'une fuite de grande ampleur de sa base de données de membres, ensuite confirmée officiellement par la fédération début mars 2026.

L'intrusion a été attribuée à un compte club compromis par une attaque d'hameçonnage (phishing) sur la plateforme FFGym Licence, le système de gestion des licences en ligne de la fédération. À l'aide des identifiants dérobés, les attaquants ont pu extraire les données personnelles d'environ 2,9 millions de licenciés et anciens licenciés, avec des enregistrements remontant jusqu'à 2004 — soit 22 ans d'historique.

Les données exposées variaient selon l'ancienneté de la licence. Pour les membres actifs ou licenciés depuis moins de quatre ans, les champs compromis comprenaient :

• Nom et prénom
• Date de naissance
• Sexe
• Adresse postale
• Adresse e-mail
• Numéro de téléphone
• Numéro de licence

Pour les enregistrements plus anciens, l'exposition se limitait au nom, à la date de naissance et au numéro de licence. La fédération a précisé qu'aucune donnée sensible — notamment bancaire ou médicale — n'était concernée.

En réponse, la FFGym a suspendu la plateforme de licences, ouvert une enquête interne avec des spécialistes en cybersécurité, notifié la CNIL et l'ANSSI, imposé la réinitialisation des mots de passe et annoncé le déploiement d'une authentification à deux facteurs. L'incident s'inscrivait dans une vague plus large d'attaques ayant touché une vingtaine de fédérations sportives françaises sur la même période.