561 502 licenciés touchés par une fuite de données chez FFME

Le 8 janvier 2026, la Fédération Française de la Montagne et de l'Escalade (FFME) — l'organe national de l'escalade et des sports de montagne — a révélé un incident de sécurité affectant sa plateforme de gestion des adhérents. La fédération attribue cette fuite à l'utilisation frauduleuse d'un compte utilisateur légitime, qui a permis à un attaquant d'obtenir un accès illégitime à une partie limitée des données personnelles de la plateforme.

Selon la FFME, les informations exposées se limitent à des coordonnées. Aucune donnée bancaire ni mot de passe n'a été concerné, et la fédération indique que ses investigations n'ont mis en évidence ni intrusion dans l'infrastructure informatique, ni compromission des mécanismes d'authentification de la plateforme. La fuite est recensée à 561 502 enregistrements.

Les catégories de données exposées comprennent :

• Nom et prénom
• Date de naissance
• Coordonnées (adresse et autres données de contact)
• Type de licence
• Structure d'affiliation (club)

La FFME précise que l'accès non autorisé a été rapidement détecté et bloqué, et qu'elle adresserait un courrier individuel aux personnes concernées. Elle appelle ses licenciés à la vigilance face aux tentatives de hameçonnage et oriente les questions vers son délégué à la protection des données (dpo@ffme.fr). Cet incident s'inscrit dans une vague plus large d'attaques visant de nombreuses fédérations sportives françaises et le ministère des Sports au cours des mois précédents. Il s'agit d'un événement distinct de la fuite antérieure, plus importante, survenue en 2025 et liée à un prestataire de plateforme de licences.