En bref
- Ce qui s'est passé. Le 22 octobre 2026, la FFTir a informé ses licenciés qu'au cours de la semaine du 12 octobre, un attaquant s'est connecté à l'espace licencié EDEN avec des comptes dont il avait obtenu ou deviné les identifiants, puis a consulté les données d'autres licenciés. Il a aussi interrogé en masse la fonction de vérification des licences du site Cibles Couleurs.
- Qui est concerné. La fédération alerte l'ensemble de ses licenciés, actuels et anciens. Pour 55 licenciés, le dossier complet a été copié ; ils sont contactés individuellement. Il s'agit d'une attaque distincte de celle de 2025.
- Que faire :
- méfiez-vous des e-mails, SMS et appels qui citent cet incident ou se présentent au nom de l'organisation, surtout s'ils réclament un paiement, un code ou des coordonnées bancaires ;
- en cas de doute, ne cliquez pas : contactez l'organisation par son site ou son numéro officiel ;
- si vous aviez un compte et réutilisez ce mot de passe ailleurs, changez-le sur les autres services et activez la double authentification quand elle est proposée ;
- selon la FFTir, la police, la gendarmerie ou la douane ne vous appellera pas et ne viendra pas chez vous pour récupérer vos armes à la suite de cette fuite : en cas d'appel ou de visite de ce type, ne donnez aucune information, raccrochez et appelez le 17 ;
- ne communiquez pas vos horaires ou périodes d'absence à un interlocuteur inconnu ;
- surveillez vos comptes et relevés dans les semaines qui viennent ; en cas d'escroquerie, appuyez-vous sur cybermalveillance.gouv.fr.
Détail technique
Données concernées
Selon la FFTir : nom, prénom, club, catégorie d'âge et, le cas échéant, grade Cibles Couleurs avec sa date de validation et mention d'une pratique handisport. L'attaquant a aussi récupéré environ 64 000 photos d'identité et près de 19 000 documents déposés par des licenciés, dont des certificats d'aptitude à la pratique du tir sportif. La fédération indique que les adresses postales, les mots de passe, les données bancaires et toute information sur la détention d'armes ne sont pas concernés.
Périmètre
L'adresse de l'attaquant a été bloquée le soir du 12 octobre et l'hébergeur a alerté la fédération le lendemain. Le week-end suivant, l'attaquant a revendiqué publiquement l'attaque, puis a de nouveau tenté de prendre le contrôle de comptes sur Cibles Couleurs. L'enquête se poursuit.
Mesures annoncées par l'organisation
La fonction de vérification de Cibles Couleurs a été fermée et corrigée le 15 octobre, et les documents déposés dans EDEN ne sont plus accessibles depuis le 16 octobre. Le site Cibles Couleurs reste fermé jusqu'à vérification complète de sa sécurisation. L'ANSSI et la CNIL ont été prévenues et une plainte a été déposée le 16 octobre. La double authentification, déjà disponible sur EDEN, va devenir obligatoire.
Ce qu'une équipe IT peut vérifier
- pour les dirigeants de club : changez les mots de passe des comptes du club, activez la double authentification et relayez uniquement les informations publiées par la fédération ;
- ne transmettez aucune liste de licenciés par courriel ou messagerie, même en réponse à une demande qui semble venir de la fédération ;
- pour tout espace adhérent, la connexion avec des identifiants devinés ou réutilisés se contre par la double authentification, la limitation des tentatives et l'alerte sur les consultations massives.