FFTir : un pirate revendique 40 Go de données de tireurs sportifs, dont 19 000 certificats médicaux
Le pirate ChimeraZ propose une archive de 40 Go qu'il attribue à la Fédération française de tir : près de 587 000 personnes, 64 000 photos d'identité, 19 000 certificats médicaux. L'authenticité n'est pas confirmée.
Le 17 octobre 2026, un pirate surnommé ChimeraZ a annoncé sur un forum cybercriminel la vente d’une archive qu’il attribue à la Fédération française de tir (FFTir). L’information, relayée par ZATAZ le 18 octobre, reste à l’état de revendication : rien ne confirme encore l’authenticité des fichiers.
Ce que le pirate affirme détenir
Toujours selon l’annonce relayée par ZATAZ :
- une archive de 40 Go, soit 988 569 lignes ;
- des données de 586 854 personnes ;
- des fichiers aux formats JSONL, PDF et images ;
- environ 64 000 photos d’identité et 19 000 certificats médicaux, ainsi que des justificatifs de licence.
Des échantillons ont été diffusés, mais ZATAZ précise qu’ils ne permettent de confirmer ni l’authenticité ni l’exhaustivité de l’ensemble, et ignore si les données sont nouvelles. L’article ne contient aucune réaction de la FFTir ni de la CNIL.
Une fédération visée à répétition
ZATAZ retrace une série d’annonces. Des données attribuées à la FFTir sont apparues à la fin de 2025, dont une base proposée par un pirate surnommé « Ami » en décembre. En janvier 2026, une compilation de 24 fédérations sportives françaises a été mise en vente, et un suspect a été arrêté dans cette affaire. En septembre 2026, ChimeraZ proposait déjà plusieurs bases liées aux armes et aux licenciés. Il est donc possible que cette nouvelle annonce recycle d’anciennes données, ce que l’article ne tranche pas.
Quels risques pour les licenciés ?
Même si une part des données est ancienne, ce type de fichier est précieux pour les escrocs. Une photo d’identité, une adresse et un certificat médical permettent de bâtir un message crédible ou une usurpation d’identité. Les données de santé ajoutent une dimension sensible. L’article évoque aussi des risques de sécurité physique liés aux adresses de licenciés.
Que faire si vous êtes concerné ?
- Méfiez-vous des messages ou appels qui citent la fédération, votre club ou votre licence, et ne communiquez jamais de code ou de mot de passe.
- Changez vos mots de passe et activez la double authentification.
- Surveillez vos comptes bancaires et vos boîtes de réception.
- Suivez notre guide : que faire après une fuite de données. Pour reconnaître les messages piégés : faux mail, faux SMS.