728 732 adhérents fuite de données revendiquée Fédération Française du Sport Automobile

Le 24 février 2026, la Fédération Française du Sport Automobile (FFSA) — l'instance dirigeante du sport automobile (karting, rallye, courses sur circuit) en France — a été visée par une fuite de données revendiquée : un cybercriminel a mis en vente une base de ses adhérents sur des forums de cybercriminalité tels que BreachForums.

L'incident s'inscrit dans une vague plus large d'intrusions contre les fédérations sportives françaises. Les analystes ont relié la compromission à une vulnérabilité chez un prestataire informatique tiers gérant les systèmes de licence et d'administration de plusieurs fédérations, permettant à un attaquant (opérant sous le pseudonyme « TheFrenchGuy ») d'exfiltrer les bases d'adhérents. La FFSA a détecté un accès non autorisé à des données présentes sur son site www.ffsa.org, l'a mis hors ligne et a lancé une investigation technique.

Les données exposées comprenaient, selon les revendications :

• Noms et prénoms
• Dates de naissance
• Adresses postales
• Adresses e-mail
• Numéros de téléphone
• Informations de licence et de fédération

Aucun mot de passe, aucune donnée bancaire ni médicale n'aurait été compromis. Le vendeur revendiquait une base de 728 732 adhérents, mais l'ampleur exacte reste contestée selon les sources, avec des chiffres allant d'environ 356 000 licenciés à près de 1,7 million de membres.

La FFSA a confirmé publiquement la fuite le 16 février 2026, a présenté ses excuses à ses adhérents, a informé la CNIL, a déposé plainte et a alerté les licenciés sur un risque accru d'hameçonnage ciblé utilisant leurs véritables coordonnées. Les personnes concernées étaient invitées à contacter dpo@ffsa.org.