Fuite chez Fédération Française de Natation

Le 23 décembre 2025, la Fédération Française de Natation (FFN) — l'instance dirigeant la natation en France — a vu une base de données contenant les informations personnelles d'environ 1,3 million d'adhérents mise en vente sur le forum cybercriminel BreachForums. L'annonce faisait état de 1 315 172 personnes concernées.

La fuite découle d'une intrusion survenue dans la nuit du 6 au 7 décembre 2025 dans Extranat, la plateforme de gestion administrative de la FFN utilisée par les clubs, les officiels et les licenciés. Après détection de l'intrusion, la fédération a placé ses serveurs en maintenance et déployé des mesures de sécurité d'urgence avec ses prestataires techniques. Cette compromission s'inscrivait dans une campagne plus large visant les fédérations sportives françaises, revendiquée par un pirate se réclamant du mouvement « Shiny Hunters », qui citait également les fédérations de tennis et de karaté.

Les catégories de données exposées comprenaient :

• Identité et état civil (nom, prénom, sexe, date et lieu de naissance, nationalité)
• Coordonnées (adresse postale, adresse email, numéro de téléphone)
• Numéro de licence / d'adhérent
• Données sportives (résultats de compétitions, performances, diplômes officiels)

La FFN a indiqué qu'aucune donnée bancaire n'avait été identifiée parmi les éléments compromis et que les systèmes concernés ne stockent pas de dossiers médicaux. La fédération a déposé plainte, notifié la CNIL et l'ANSSI conformément à ses obligations en matière de protection des données, a commencé à informer ses adhérents en janvier 2026 et a alerté sur un risque accru d'hameçonnage exploitant les coordonnées dérobées.