Cyberattaques en série, piratage des données des fédérations, le sport français face à la vulnérabilité numérique…
Depuis plusieurs mois, le sport français est frappé par une série de cyberattaques touchant successivement de nombreuses fédérations et exposant des données personnelles en masse. Ce phénomène systémique révèle que les organisations sportives, jusque-là peu préparées, sont devenues des cibles de choix pour les cybercriminels. 3 fédérations s’ajoutent à la liste : l’UNSS, la FF Gym et la FF Athlétisme
A lire
UNSS : piratage massif de données scolaires
Récemment, le site de l’UNSS (Union Nationale du Sport Scolaire) a été victime d’un piratage informatique revendiqué par le groupe de hackers DumpSec. Selon les déclarations, ce sont environ 1 557 000 photos et données personnelles de collégiens et lycéens qui ont été exfiltrées et publiées sur le darknet. Cette fuite touche des mineurs — une situation particulièrement sensible — avec notamment des clichés associés à des informations identifiables.
Fédération Française de Gymnastique : 2,9 millions de licences exposées
Le 27 février 2026, la Fédération Française de Gymnastique a officiellement annoncé avoir été la cible d’une cyberattaque via son outil de gestion des licences, FFGym Licence. L’attaquant a exploité un compte utilisateur compromis pour accéder à une base de données interne.
Les données compromises concernent les licenciés des dernières années, avec notamment :
- nom, prénom, date de naissance, sexe, adresses (postale et mail) ;
- numéros de téléphone et numéros de licence ;
- les informations des personnes licenciées depuis 2004, même si elles ne le sont plus aujourd’hui.
Au total, près de 2,9 millions de personnes — licenciés actuels ou anciens — sont concernées.
Fédération Française d’Athlétisme : l’une des plus importantes fuites recensées
Peu avant, la Fédération Française d’Athlétisme a été touchée par un piratage majeur. Selon plusieurs sources spécialisées en cybersécurité, une base de données de plus de 11 millions de données personnelles liées aux licenciés a été extraite des systèmes de la fédération.
La fédération a confirmé l’incident à ses membres et déclaré l’attaque à la CNIL et aux autorités judiciaires, tout en renforçant ses dispositifs de sécurité
