Fuite chez Fédération Française de Tir (via ITAC)

Le 23 octobre 2025, la Fédération Française de Tir (FFTir) — l'organe national de gouvernance du tir sportif en France — a révélé avoir été victime d'une importante fuite de données touchant ses licenciés. La fédération a détecté une intrusion non autorisée dans son système d'information ITAC le 20 octobre ; l'enquête a établi que l'attaquant y avait eu accès entre le 18 et le 20 octobre 2025.

La fuite a exposé les données personnelles des licenciés de la fédération, les informations rapportées indiquant que jusqu'à environ 274 000 membres actifs et non actifs étaient potentiellement concernés. La fédération a confirmé qu'aucune donnée médicale, bancaire, de détention d'armes ni d'autorisation relative aux armes n'était impliquée.

Les catégories de données exposées comprenaient :

• Numéro de licence
• État civil (nom, date et lieu de naissance)
• Adresse postale
• Adresse email
• Numéro de téléphone

Dès la découverte de l'intrusion, la FFTir a déconnecté ses serveurs ITAC et EDEN, a notifié les autorités — dont l'ANSSI et la CNIL —, a déposé plainte et a mandaté des experts externes pour auditer son infrastructure. La fédération a déclaré l'incident clos, a rétabli ses systèmes avec une sécurité renforcée, a imposé à ses membres de réinitialiser leur mot de passe et a déployé l'authentification à deux facteurs sur ITAC. Les données divulguées identifiant des détenteurs de licence de tir, les préfectures françaises ont émis des appels à la vigilance face au risque de cambriolages ciblés et de vols d'armes ; un suspect de 18 ans a ensuite été interpellé en lien avec ce piratage.