1 416 000 fiches dans la fuite de données FNC et OFB

Le 20 janvier 2026, la Fédération Nationale des Chasseurs (FNC) — l'organe national coordonnant les fédérations départementales de chasseurs en France — a été visée par une cyberattaque au cours de laquelle des intrus ont exfiltré des données personnelles liées à la validation du permis de chasse pour environ 1,4 million de personnes. Quelques jours plus tard, les attaquants ont également frappé l'application nationale de gestion du permis de chasser gérée par l'Office Français de la Biodiversité (OFB), qui a confirmé sa propre compromission le 30 janvier, donnant aux deux incidents l'apparence d'une attaque coordonnée contre les institutions liées à la chasse.

Il s'agit d'une fuite et d'une exfiltration de données plutôt que d'un rançongiciel : un jeu de données d'environ 27 Go a été mis en vente sur le dark web pour près de 1 200 €. Les enregistrements exposés comprenaient les noms, dates de naissance, numéros d'identification fédéraux/de permis ainsi que des informations relatives au permis de chasse, et, pour le système de l'OFB, la nationalité ainsi que les données d'inscription et de résultats d'examen.

Les catégories de données exposées comprenaient :

• Noms complets et dates de naissance
• 799 117 adresses postales complètes
• 455 103 numéros de téléphone
• 340 849 adresses e-mail
• Numéros d'identification fédéraux et informations de permis de chasse

Les deux institutions ont souligné qu'aucune donnée bancaire, aucune information de santé ni aucune donnée relative à la détention d'armes n'avait été compromise. La FNC a déposé plainte le 23 janvier auprès de l'unité cyber de la gendarmerie nationale et a notifié la CNIL, tandis que l'OFB a appelé les personnes concernées à la vigilance face aux tentatives d'hameçonnage et d'usurpation d'identité. Des experts en cybersécurité ont alerté sur un risque accru de cambriolages ciblés en zone rurale, ces données pouvant aider à identifier les détenteurs d'armes.