Fuite chez Fédération Française de Roller Skateboard

Le 14 janvier 2025, la Fédération Française de Roller et Skateboard (FFRS) — l'instance nationale qui régit les sports de roller et le skateboard en France — a révélé que les données personnelles de ses adhérents avaient été dérobées lors d'une cyberattaque touchant environ 577 000 licenciés.

La fuite ne provient pas de la fédération elle-même. Elle découle d'une vulnérabilité chez un prestataire informatique tiers qui gérait les espaces de licences et d'administration en ligne mutualisés entre plusieurs fédérations sportives françaises. Un attaquant utilisant le pseudonyme « TheFrenchGuy » a exploité cette plateforme partagée et exfiltré les fichiers des adhérents, ensuite mis en vente sur un forum de pirates dans le cadre d'une campagne plus large visant environ huit fédérations et près de 4,5 millions de données au total.

Les données exposées comprenaient :

• Nom et prénom
• Date et lieu de naissance
• Adresses e-mail et postale
• Numéro de téléphone
• Numéro de licence

La FFRS a notifié l'incident à la CNIL, déposé une plainte et informé les adhérents et clubs concernés par e-mail et via sa plateforme. Aucune donnée bancaire ni mot de passe n'a été signalé comme compromis, mais la fuite des données d'identité et de contact crée un risque durable de tentatives d'hameçonnage et d'usurpation d'identité visant les licenciés.