Fuite chez Fédération Française de Handball (via GestHand)

Le 5 décembre 2025, la Fédération Française de Handball (FFHandball) — l'organe national de gouvernance du handball en France — a révélé un incident de sécurité affectant GestHand, le logiciel fédéral de gestion administrative utilisé quotidiennement par environ 2 400 clubs, comités et ligues pour la gestion des licenciés.

Selon la fédération et les informations rapportées par ZATAZ, les attaquants ont obtenu un accès non autorisé non pas en exploitant une vulnérabilité technique, mais en prenant le contrôle d'identifiants de connexion légitimes. La plateforme centralise les identités et coordonnées de la base des pratiquants, ce qui en fait une cible de grande valeur. Cette fuite s'inscrit dans une vague plus large d'attaques visant les fédérations sportives françaises fin 2025, dont une compromission quasi simultanée de la Fédération Française de Football.

Les données personnelles exposées comprenaient :

• Nom et prénom
• Genre
• Date de naissance
• Adresse email
• Numéro de téléphone

La FFHandball a précisé qu'aucun mot de passe, donnée bancaire ou information de santé n'avait été compromis. En réponse, le prestataire a neutralisé les accès compromis, réinitialisé les mots de passe de l'ensemble des comptes utilisateurs et renforcé les contrôles de sécurité. La fédération a déposé plainte, alerté la CNIL et l'ANSSI, et informé individuellement les membres concernés pour lesquels elle disposait d'une adresse email, en les appelant à la vigilance face aux messages suspects. L'incident est considéré comme maîtrisé.