Consulter Masquer le sommaire
- Une immense base de données liée à la FFM refait surface
- 472 760 lignes ne signifient pas forcément autant de victimes
- Ce piratage n’est peut-être pas nouveau
- Une précédente fuite concernait déjà plus de 460 000 dossiers
- Pourquoi une vieille fuite peut encore être dangereuse
- Un faux message de la FFM pourrait sembler parfaitement crédible
- Que doivent faire les licenciés de la Fédération ?
- Méfiez-vous surtout des messages qui connaissent déjà votre identité
- Les fédérations sportives sont devenues des cibles privilégiées
Une immense base de données liée à la FFM refait surface
Pour les licenciés et anciens membres de la Fédération Française de Motocyclisme, l’alerte mérite d’être prise au sérieux.
Une base contenant précisément 472 760 enregistrements a été récupérée et analysée après sa diffusion sur un forum fréquenté par des cybercriminels. Les fichiers sont présentés comme provenant de la Fédération Française de Motocyclisme et contiennent des informations associées aux années 2024 et 2025.
Parmi les données observées figurent les noms et prénoms, les adresses e-mail, un ou plusieurs numéros de téléphone, la nationalité, ainsi que les adresses postales complètes avec commune, code postal et pays.
Ce mélange est particulièrement problématique. Il permet à un escroc de connaître suffisamment d’éléments sur une personne pour lui envoyer un message extrêmement crédible.
472 760 lignes ne signifient pas forcément autant de victimes
Le chiffre impressionne, mais il faut l’interpréter correctement.
Les 472 760 entrées correspondent au nombre d’enregistrements présents dans la base. Il peut y avoir des doublons, plusieurs fiches concernant la même personne ou encore des adhérents enregistrés à la fois en 2024 et en 2025. Le nombre exact de personnes uniques exposées n’est donc pas encore établi.
La présence de différentes périodes laisse également penser que plusieurs exports ou versions d’un même profil ont pu être regroupés.
Ce piratage n’est peut-être pas nouveau
C’est probablement le point le plus important de l’affaire.
La découverte de cette base en août 2026 ne signifie pas nécessairement que les systèmes de la Fédération viennent d’être piratés.
Un incident touchant l’environnement informatique utilisé par la FFM avait déjà été signalé au début de l’année 2025. Plusieurs fédérations sportives françaises avaient alors vu les données de leurs licenciés compromises après une attaque visant notamment un prestataire utilisé pour la gestion des licences.
Une précédente fuite concernait déjà plus de 460 000 dossiers
En janvier 2025, un pirate affirmait disposer de données concernant 462 912 licenciés de la Fédération Française de Motocyclisme. Quelques mois plus tard, une nouvelle annonce évoquait près de 463 000 dossiers et faisait état d’informations plus sensibles, pouvant inclure selon les cas des photographies, des copies de documents d’identité ou des certificats médicaux.
La base qui circule actuellement contient un nombre proche, mais légèrement supérieur, d’enregistrements.
Pour autant, rien ne permet actuellement d’affirmer avec certitude qu’il s’agit exactement des mêmes fichiers. Une comparaison technique serait nécessaire pour déterminer si les données publiées aujourd’hui proviennent de l’incident précédent ou d’une autre extraction.
Autrement dit, le scénario le plus prudent n’est pas celui d’une nouvelle attaque découverte ce week-end, mais celui d’anciennes données volées qui continuent de circuler et de changer de mains.
Pourquoi une vieille fuite peut encore être dangereuse
Une adresse postale ou un numéro de téléphone ne devient pas inutile pour un pirate simplement parce qu’il a été récupéré il y a un ou deux ans.
De nombreuses personnes conservent longtemps le même numéro, la même adresse e-mail ou la même identité administrative. Ces données peuvent donc toujours être utilisées.
Un faux message de la FFM pourrait sembler parfaitement crédible
Imaginez recevoir un e-mail contenant votre nom, votre ancien numéro de licence, votre adresse et une référence au motocyclisme.
Le message vous annonce ensuite un problème de renouvellement de licence ou un remboursement et vous demande de cliquer sur un lien.
Pour la victime, tout paraît cohérent.
C’est précisément ce qui rend ces bases intéressantes pour les fraudeurs. Elles peuvent servir à préparer des campagnes de phishing, des SMS frauduleux, des appels malveillants ou des tentatives d’usurpation d’identité particulièrement personnalisées.
Les informations provenant de plusieurs fuites peuvent également être recoupées. Un pirate peut ainsi compléter une adresse ou un téléphone avec un mot de passe récupéré lors du piratage totalement différent d’un autre service.
Que doivent faire les licenciés de la Fédération ?
Il n’est pas nécessaire de supprimer toutes ses adresses ou de changer immédiatement de numéro de téléphone.
En revanche, la vigilance devient essentielle.
Méfiez-vous surtout des messages qui connaissent déjà votre identité
Un e-mail contenant votre vrai nom et votre adresse ne prouve plus que son expéditeur est légitime.
Si un message évoquant la FFM, une licence, une compétition ou un paiement vous demande de communiquer des informations bancaires ou de vous connecter rapidement, mieux vaut quitter le message et rejoindre directement le site officiel depuis votre navigateur.
Il est également conseillé d’utiliser des mots de passe différents pour chaque compte et d’activer l’authentification à deux facteurs lorsqu’elle est disponible. Les précédentes attaques contre les fédérations sportives françaises ont montré que des accès utilisateurs compromis pouvaient jouer un rôle dans certaines intrusions.
Les fédérations sportives sont devenues des cibles privilégiées
La FFM est loin d’être un cas isolé.
Plusieurs fédérations françaises de boxe, sport automobile, roller, escalade ou tir à l’arc ont déjà été associées à d’importantes fuites de données. Une partie d’entre elles utilisaient les services d’un même prestataire de gestion des licences, ce qui avait permis à une attaque de toucher plusieurs organisations.
Ces structures possèdent des bases particulièrement intéressantes pour les pirates : identité, coordonnées et informations liées à l’activité sportive de centaines de milliers de personnes.
Dans le cas de la Fédération Française de Motocyclisme, la priorité est désormais de déterminer précisément d’où proviennent les 472 760 enregistrements qui circulent aujourd’hui.
Pour les personnes dont les informations figurent dans ces fichiers, le danger le plus concret pourrait cependant arriver beaucoup plus simplement : sous la forme d’un SMS, d’un e-mail ou d’un appel suffisamment bien préparé pour sembler authentique.
