203 179 membres - fuite revendiquée chez Fédération Française de Ski

Le 27 février 2026, la Fédération Française de Ski (FFS) — l'instance dirigeante du ski en France — a été désignée victime d'une fuite de données après qu'un acteur malveillant a mis en vente une base de membres dérobée sur un forum cybercriminel. Le jeu de données revendiqué portait sur 203 179 membres et couvrait des enregistrements allant de 1999 à 2026.

Selon l'annonce et les informations qui ont suivi, les données exposées comprenaient l'état civil complet, les professions, les adresses postales et numéros de téléphone, ainsi que des informations familiales sensibles telles que les noms des parents. La FFS a confirmé que des données administratives pouvaient être concernées :

• État civil / identité
• Adresses postales
• Adresses e-mail
• Numéros de téléphone
• Informations familiales (ex. noms des parents)

Dans un communiqué officiel (début mars 2026), la FFS a indiqué avoir détecté un incident de cybersécurité affectant une partie de son système d'information et avoir immédiatement pris des mesures pour sécuriser les infrastructures concernées. La fédération a précisé que les licences, garanties d'assurance, diplômes fédéraux, résultats de compétition et données bancaires n'étaient pas affectés.

La FFS a informé la CNIL, déposé une plainte, mobilisé des experts en cybersécurité pour une analyse approfondie et appelé membres, clubs et comités à la vigilance face au phishing et aux demandes suspectes. L'incident s'inscrit dans une vague plus large de fuites, en 2025-2026, touchant les fédérations sportives françaises, dont plusieurs ont fait l'objet de contrôles de la CNIL.