599 797 licenciés : fuite de données revendiquée chez FSGT

Le 8 janvier 2026, la Fédération Sportive et Gymnique du Travail (FSGT) — fédération omnisports française fondée en 1934, qui organise le sport populaire et travailliste à travers des milliers de clubs — a été signalée comme la cible d'une fuite de données revendiquée touchant ses licenciés. La revendication évoque une base d'environ 600 000 comptes (599 797 enregistrements), ce qui en fait l'une des plus volumineuses parmi la série de fuites ayant frappé les fédérations sportives françaises sur cette période.

L'incident correspond au schéma observé dans des dizaines de fédérations françaises fin 2025 et début 2026 : les attaquants ont accédé aux systèmes de gestion des licenciés, le plus souvent via des identifiants compromis ou via des logiciels mutualisés de gestion de clubs faiblement sécurisés (absence d'authentification multifacteur, mots de passe faibles ou réutilisés), puis ont exfiltré les bases d'adhérents.

Pour les licenciés concernés, les informations exposées correspondent aux fichiers de licenciés détenus par ces fédérations :

• Nom complet et sexe
• Date de naissance
• Adresse postale
• Adresse e-mail et numéro de téléphone
• Numéro de licence / d'adhérent

Cette fuite s'inscrit dans une série plus large qui a conduit la CNIL à faire des fédérations sportives une priorité de contrôle pour 2026, en pointant des faiblesses systémiques dans la sécurisation des données d'adhérents. L'ampleur exacte et la réponse officielle de la FSGT n'étaient pas confirmées dans les sources publiques au moment des faits, et les chiffres proviennent de la revendication de l'attaquant ; l'incident doit donc être considéré comme une fuite revendiquée mais non confirmée.