Photos d’identité, certificats : la Fédération française de tir piratée pour la deuxième fois en un an

Environ 64 000 photos d'identité et près de 19 000 documents déposés par des tireurs : voilà une partie de ce qu'un attaquant a récupéré sur les serveurs de la Fédération française de tir (FFTir). Un an après une première fuite de données, cette fédération est de nouveau touchée. Voici ce que l'on sait sur cet incident.

Le 22 octobre 2026, la FFTir a prévenu ses licenciés et publié une communication relative à une cyberattaque. Elle y décrit une attaque présentée comme préparée, menée la semaine du 12 octobre contre deux services : EDEN, l'espace où les tireurs gèrent leur licence, et Cibles Couleurs, le site dédié à la formation.

Pour rappel, la fédération avait déjà été visée en octobre 2025 : ITAC, l'intranet des clubs, avait laissé fuiter le numéro de licence, l'état civil, l'adresse postale, l'e-mail et le téléphone des licenciés. Cette fois-ci, ce sont deux autres services qui ont été ciblés, mais ils sont toujours rattachés à la FFTir. Pour les licenciés, ça commence à faire beaucoup avec deux fuites de données en un an....

Des comptes de licenciés comme porte d'entrée

Cette attaque est tout à fait banale au niveau de son mode opératoire puisque l'attaquant s'est connecté à EDEN avec des comptes de licenciés, grâce à des identifiants volés (ou devinés). Il a ensuite réussi à accéder aux informations d'autres membres, tout en sollicitant massivement l'outil de vérification des licences de Cibles Couleurs.

Voici les données concernées, d'après la Fédération française de tir :

• Identité et pratique : pour la plupart des licenciés, actuels comme anciens, le nom, le prénom, le club, la catégorie d'âge et le grade Cibles Couleurs.

• Photos d'identité : environ 64 000 fichiers.

• Documents déposés : près de 19 000 fichiers, dont des certificats d'aptitude à la pratique du tir sportif.

• Dossiers complets : 55 licenciés, contactés individuellement, et qui sont encore plus impactés que les autres.

"Aucune information sur la possession d'armes n'a été touchée.", affirme la FFTir, qui ne détient pas ces données. Mais bon, en général quand on est inscrit à un club de tir, il y a de fortes chances d'en détenir au moins une.... Toujours à propos de cet incident, les mots de passe et les données bancaires ne seraient pas concernés non plus.

Ce que je ne comprends pas en lisant le communiqué de la FFTir, c'est comment l'attaquant est passé des comptes compromis aux données de milliers de comptes. Il devait y avoir des comptes avec des privilèges importants dans le lot. Quoi qu'il en soit, ce scénario évoque un défaut de contrôle d'accès, et l'interrogation en masse laisse penser que le nombre de requêtes n'était pas limité (comme souvent).

Une double authentification encore facultative sur EDEN

Le point de départ, ce sont des identifiants valides, ce qui amène à se poser la question habituelle : la double authentification était-elle activée ? Dans le cas présent, la double authentification est disponible sur EDEN depuis plusieurs mois sans y être obligatoire, contrairement à ITAC. "La double authentification est déployée progressivement sur nos outils", écrit Hugues Senger, qui évoque aussi une refonte complète des applications, bientôt mise en service. Un an après la première attaque, le chantier n'est donc pas terminé.

D'après la FFTir, l'attaquant est ensuite passé à la revendication publique, en mettant un échantillon des données en libre accès. Puis il est revenu à la charge sur Cibles Couleurs, cette fois pour tenter de prendre le contrôle de comptes. La FFTir a fermé le site dans la soirée : il restera hors ligne tant que sa sécurisation complète n'aura pas été vérifiée. Sur EDEN, des dizaines de milliers de tentatives ont été bloquées au cours de ce même week-end. Signe que l'attaquant reste actif.

Le mot de la fin : si vous êtes licencié, le principal risque est désormais l'ingénierie sociale. La FFTir rappelle que les forces de l'ordre ne vous appelleront jamais, et ne viendront jamais spontanément chez vous, pour récupérer vos armes à la suite de cette fuite.

Ajouter IT-Connect à mes
sources préférées

Cofondateur d'IT-Connect et Microsoft MVP "Cloud and Datacenter Management". Mon obsession depuis près de 15 ans ? Rendre l'administration système et la cybersécurité accessibles, que vous soyez junior ou confirmé. Plus qu'un métier, l'IT est pour moi une véritable passion. J’accompagne au quotidien les sysadmins et les professionnels de l’IT dans leur montée en compétences et leur veille technique.