Fuite chez FFCK et Sports de Pagaie

Le 19 février 2026, la Fédération Française de Canoë-Kayak et Sports de Pagaie (FFCK) — la fédération nationale du canoë, du kayak et des sports de pagaie en France — a été victime d'une importante fuite de données : une base d'adhérents a été extraite puis mise en vente sur un forum cybercriminel. Le fichier divulgué couvrait des décennies d'historique de licences, concernant des générations de pratiquants et pas uniquement les membres actuels.

La fuite aurait touché environ 393 374 personnes. Les données exposées étaient étendues, mêlant éléments d'identité, coordonnées complètes et champs propres à la fédération :

• Nom, prénom, sexe et date de naissance
• Adresses postales (plusieurs centaines de milliers d'enregistrements selon les sources)
• Numéros de téléphone et adresses e-mail
• Nom du club, noms et codes des comités départemental et régional
• Type de licence et couleur de pagaie

L'incident s'inscrit dans une vague plus large d'attaques visant les fédérations sportives françaises, dont plusieurs ont vu des bases d'adhérents volées et revendues sur BreachForums ; certaines de ces fuites antérieures ont été imputées à une faille chez un prestataire informatique commun. Les sources publiques ne permettent pas d'établir avec certitude si la fuite de la FFCK découle de cette même faiblesse de la chaîne d'approvisionnement ou d'une compromission directe. Avec l'exposition des noms, dates de naissance et adresses, le principal risque pour les adhérents concernés est l'usurpation d'identité et l'hameçonnage ciblé. Le vecteur d'attaque exact et la réponse complète de la fédération restent flous.