Fédération française de Savate : près de 680 000 licenciés exposés sur 49 ans

Le 30 mars 2026, la Fédération Française de Savate — l'instance nationale chargée de la savate (boxe française) et des disciplines associées — a été visée par une fuite de données après qu'un attaquant a exfiltré et mis en vente une base d'environ 679 000 profils de licenciés. Les enregistrements remonteraient à 1977, soit 49 ans d'archives qui auraient dû être supprimées depuis des décennies au titre des règles de conservation des données.

L'acteur malveillant, opérant sous le pseudonyme HexDex, a proposé la base volée à la vente et diffusé des échantillons en guise de preuve. HexDex a ensuite été identifié comme un homme de 21 ans, interpellé en Vendée le 20 avril 2026 ; les enquêteurs l'ont relié à une campagne plus large contre de nombreuses fédérations sportives françaises, dont la voile, l'athlétisme, le sport automobile, la gymnastique, le ski, le rugby à XIII, l'aïkido, le sport universitaire, la montagne et l'escalade ou encore l'handisport.

Les données exposées comprendraient :

• L'identité (noms)
• Les coordonnées (email, téléphone, adresse postale)
• Les données de licence sportive, y compris les clubs et disciplines de rattachement

Compte tenu de l'ampleur du jeu de données et de sa profondeur de 49 ans, l'exposition présente un risque particulièrement élevé d'hameçonnage ciblé, d'usurpation d'identité et d'exploitation durable des données personnelles. À la date de divulgation, les données étaient proposées à la vente et aucune communication de remédiation de la fédération n'avait été publiée.