822 499 adhérents de la FNSPF concernés par une fuite de données

Le 22 janvier 2026, la Fédération Nationale des Sapeurs-Pompiers de France (FNSPF) — l'association nationale représentant les sapeurs-pompiers français — a été signalée comme victime d'une fuite massive de sa base d'adhérents, avec environ 822 499 enregistrements exposés.

L'incident s'inscrit dans une vague plus large de piratages survenus fin 2025 et début 2026, au cours de laquelle des organisations à adhérents françaises — dont plusieurs fédérations sportives, des agences immobilières et de grandes entreprises — ont été systématiquement aspirées et exfiltrées. Les données dérobées étaient agrégées dans des annuaires de type « lookup » puis revendues sur des forums de piratage comme BreachForums, alimentant des chaînes de fraude, de spam et de recoupement d'identités.

Les enquêtes attribuent les données de la FNSPF, aux côtés de dizaines d'autres jeux de données français, à deux cybercriminels opérant sous les pseudonymes « HexDex » et « Angel Batista ». Les enregistrements FNSPF exposés comprendraient :

• Noms et prénoms
• Dates de naissance
• Adresses postales
• Adresses e-mail
• Numéros de téléphone

Les autorités françaises — la Brigade de lutte contre la cybercriminalité et la division cyber du parquet de Paris (J3) — ont agi contre les opérateurs, des avis de saisie et des arrestations ayant été rapportés le 21 avril 2026. Les données d'adhérents avaient toutefois déjà circulé sur des places de marché clandestines, exposant les sapeurs-pompiers concernés à un risque accru d'hameçonnage et de fraude ciblée.