Fuite chez Fédération Française des Sapeurs-Pompiers

Le 23 janvier 2026, la Fédération Française des Sapeurs-Pompiers — l'organisation nationale représentant les pompiers de France — a été signalée comme victime d'une fuite de données exposant les informations personnelles d'environ 822 449 pompiers. Le jeu de données divulgué a été référencé par le projet français de suivi des fuites bonjourlafuite.eu.org et rapporté dans le cadre d'une vague plus large de fuites touchant les fédérations françaises au début de 2026.

Les enregistrements exposés comprenaient :

• Noms complets (nom, prénom)
• Adresses e-mail
• Numéros de téléphone
• Adresses postales

Aucune donnée financière ni mot de passe n'a été signalé dans le jeu divulgué. Les analyses de la vague du début 2026 ont attribué nombre de ces fuites à des prestataires logiciels tiers mutualisés et vieillissants, utilisés pour gérer de vastes bases d'adhérents sans investissement sérieux en sécurité, même si le vecteur d'intrusion précis de cet incident n'a pas été confirmé publiquement.

Bien que les champs exposés ne soient pas en eux-mêmes hautement sensibles, un annuaire de membres de cette ampleur — des noms associés à une adresse e-mail, un téléphone et un domicile — constitue une base solide pour des campagnes ciblées d'hameçonnage et d'ingénierie sociale visant les pompiers. À la date du signalement, aucune communication officielle de la fédération confirmant l'ampleur de la fuite ou les mesures correctives n'a été identifiée, et le statut reste inconnu.