2,4 millions de licenciés - fuite de données Fédération Française de Judo

Le 12 février 2026, la Fédération Française de Judo (France Judo) — instance nationale du judo, du jujitsu, du kendo et des disciplines associées — a confirmé avoir été victime d'une cyberattaque visant son extranet fédéral, la plateforme en ligne utilisée par les clubs et les licenciés pour gérer les licences.

Le groupe cybercriminel RavenSec s'était emparé d'environ 2,4 millions de lignes de données issues de la base des adhérents, couvrant près de 23 ans d'historique, et les avait mises en vente. La fuite exposait les données personnelles de 533 730 licenciés, et les analystes ont souligné que la combinaison de pièces d'identité et de dossiers médicaux faisait peser un risque majeur d'usurpation d'identité. Les données dérobées circulaient sur le dark web.

Les données exposées comprenaient notamment :

• Noms et adresses postales
• Environ un million de photographies de licenciés, y compris des images de mineurs
• 948 cartes nationales d'identité (CNI)
• Numéros de sécurité sociale
• Données de santé et déclarations d'accident

France Judo a reconnu l'incident dans une communication interne adressée à ses clubs et licenciés, le qualifiant d'acte de cybermalveillance visant l'extranet fédéral. Cette violation s'inscrit dans une série plus large d'attaques contre les fédérations sportives françaises fin 2025 et début 2026, qui a conduit la CNIL à annoncer des contrôles du secteur. À la date de divulgation, les données fuitées restaient en circulation et la situation était toujours en cours.