Handisport : près de 200 000 licenciés touchés par une cyberattaque

Le 28 mars 2026, la Fédération Française Handisport — l'instance dirigeant le sport pour les personnes en situation de handicap en France — a été victime d'une fuite de données exposant les fichiers personnels de 197 276 licenciés. Un acteur malveillant utilisant l'alias « HexDex » a mis la base de données dérobée en vente sur des forums cybercriminels tels que BreachForums et Darkforum.

Cette fuite s'inscrit dans une vague plus large d'attaques visant les fédérations sportives françaises début 2026, au cours de laquelle l'attaquant a obtenu un accès en compromettant les identifiants d'employés donnant accès aux logiciels d'administration et de gestion des clubs. Le fichier Handisport contiendrait 116 993 adresses e-mail et 107 528 numéros de téléphone en plus des profils des licenciés.

Les données exposées étaient particulièrement sensibles car elles combinaient identité, coordonnées et informations de santé :

• État civil : nom complet, sexe, date et lieu de naissance, nationalité
• Coordonnées : adresse e-mail, numéro de téléphone, adresse postale
• Données de compte : type de licence, dernière saison, date de dernière connexion
• Données de santé : type de handicap et précisions associées

En raison des données de santé liées au handicap, les observateurs ont alerté sur un risque accru d'hameçonnage ciblé, d'usurpation d'identité et d'exploitation ou de revente d'informations médicales. Cette affaire s'est inscrite dans une enquête plus vaste ayant conduit, en avril 2026, à l'interpellation en Vendée d'un jeune suspect, lié à une centaine d'intrusions signalées contre des organisations françaises, dont plusieurs fédérations sportives.