Fuite chez Fédération Sportive et Culturelle de France

Le 26 février 2026, la Fédération Sportive et Culturelle de France (FSCF) — l'une des plus anciennes fédérations multisports et culturelles de France — a été confirmée comme victime d'une vaste fuite touchant les fédérations sportives françaises, avec l'exposition des données personnelles d'environ 1 334 442 adhérents.

L'incident ne résulte pas d'une compromission directe des systèmes de la FSCF. Les attaquants ont exploité une vulnérabilité chez un prestataire informatique tiers, mutualisé, chargé des plateformes de gestion des licences et d'administration utilisées par de nombreuses fédérations françaises. Un compte compromis a permis d'extraire les bases de données d'adhérents, ensuite mises en vente sur la place de marché cybercriminelle BreachForums par un acteur se faisant appeler « TheFrenchGuy », puis recirculées sur des canaux du dark web.

Les catégories de données exposées comprenaient :

• Civilité, nom, prénom et genre
• Date de naissance, nationalité et pays de naissance
• Adresse postale et coordonnées (e-mail, téléphone)
• Numéro de licence et code adhérent
• Discipline sportive et structure d'appartenance

La fuite de la FSCF s'inscrit dans une campagne plus large ayant touché plus d'une trentaine de fédérations sportives françaises, pour un total de plus de 4,5 millions d'enregistrements dérobés. La fédération a déclaré l'incident et notifié la CNIL ; aucune donnée bancaire n'a été signalée comme compromise. La fuite provenant d'un prestataire externe, les adhérents concernés étaient exposés à un risque accru de campagnes d'hameçonnage et d'usurpation d'identité. La CNIL a par la suite engagé en 2026 une série de contrôles des fédérations concernées.