813 983 adhérents FFRandonnée fuite de données revendiquée

Le 5 février 2026, la Fédération Française de la Randonnée Pédestre (FFRandonnée) — l'organe national de tutelle de la randonnée pédestre en France — a été visée par une fuite de données revendiquée, censée exposer les informations personnelles de 813 983 adhérents.

Cet incident s'inscrit dans la série de cyberattaques qui a frappé les fédérations sportives françaises tout au long de l'année 2026. Les enquêtes relient nombre de ces fuites non pas à une intrusion directe dans chaque organisation, mais à la compromission de prestataires communs et de logiciels mutualisés de gestion des licenciés, dont la sécurité est devenue un point de défaillance unique partagé par des dizaines de fédérations.

D'après les catégories de données exposées de manière récurrente lors de ces fuites de fédérations, les informations concernées comprenaient généralement :

• Noms et prénoms
• Adresses postales
• Adresses e-mail
• Numéros de téléphone
• Dates de naissance
• Numéros d'adhérent / de licence

Le caractère agrégé de ces données expose les adhérents concernés à un risque élevé d'hameçonnage et d'usurpation d'identité. La divulgation s'inscrit dans la vague plus large qui a conduit la CNIL à placer de nombreuses fédérations sportives sous surveillance renforcée en 2026. Le vecteur d'attaque précis propre à la FFRandonnée et la réponse officielle de la fédération n'ont pas été confirmés publiquement ; le statut reste donc inconnu.