Nouvelle attaque informatique contre la Fédération Française de Tir
La Fédération Française de Tir (FFTir) a été victime d’une nouvelle cyberattaque. Nous relayons ici les informations communiquées par sa présidence, et vous invitons toutes et tous à lire attentivement les recommandations ci-dessous.
Ce qui s’est passé
Entre le 12 et le 15 octobre 2026, une personne non autorisée s’est introduite dans deux services en ligne de la Fédération : l’espace licencié EDEN et le site Cibles Couleurs. L’attaquant a utilisé des identifiants de licenciés obtenus ou devinés pour accéder aux comptes, puis a consulté les données d’autres licenciés.
Les failles utilisées ont été corrigées, les accès compromis bloqués, et la Fédération a porté plainte le 16 octobre. Le site Cibles Couleurs reste fermé par précaution, le temps que sa sécurisation complète soit vérifiée.
Quelles données sont concernées ?
Pour la majorité des licenciés actuels et anciens, les données extraites se limitent à : nom, prénom, club, catégorie d’âge et, le cas échéant, le grade Cibles Couleurs. Pour certaines personnes, une photographie d’identité ou un certificat médical (mentionnant uniquement l’aptitude à la pratique du tir) ont également pu être récupérés.
Point important : aucune donnée bancaire ni aucun mot de passe n’a été compromis. La Fédération ne détient pas d’information sur la possession d’armes des licenciés.
Nos recommandations
Comme le rappelle la Fédération, quelques réflexes simples permettent de se protéger :
- Méfiez-vous des sollicitations inattendues (email, SMS, téléphone, courrier), même si elles mentionnent votre nom, votre numéro de licence ou votre club. La Fédération ne vous demandera jamais de mot de passe ou de coordonnées bancaires par ce biais.
- Ne cliquez jamais sur un lien reçu dans un message inattendu — rendez-vous directement sur le site officiel en tapant l’adresse vous-même.
- Changez votre mot de passe sur votre espace licencié, et évitez de le réutiliser sur d’autres sites.
- Restez discrets sur votre pratique et votre équipement, notamment sur les réseaux sociaux.
- En cas de doute ou de tentative d’usurpation d’identité, signalez-le sur cybermalveillance.gouv.fr et n’hésitez pas à contacter la police ou la gendarmerie.
Ces recommandations s’appliquent également aux licenciés mineurs — pensez à en parler avec eux.
Pour aller plus loin
Une page d’information complète est disponible sur le site de la Fédération. Pour toute question relative à vos données personnelles, vous pouvez contacter le délégué à la protection des données de la FFTir à l’adresse dpo@fftir.org, ou exercer vos droits directement auprès de la CNIL (cnil.fr).
La SSTAR reste à votre écoute si vous avez des questions à ce sujet — n’hésitez pas à nous contacter.