FFN : vol de données des licenciés via Extranat

La Fédération Française de Natation (FFN) a été victime d’un vol de données sur Extranat, sa plateforme de gestion administrative utilisée par les clubs, les officiels et les licenciés. Selon le communiqué officiel de la fédération, l’intrusion est survenue dans la nuit du 6 au 7 décembre 2025. Dès la détection de l’attaque, les serveurs ont été placés en maintenance et des mesures de sécurisation ont été engagées avec les prestataires techniques. La FFN a déposé plainte et informé la CNIL ainsi que l’ANSSI.

Les données potentiellement exposées concernent l’identité et l’état civil (nom, prénom, genre, date et lieu de naissance, nationalité), les coordonnées (adresse postale, adresse e-mail, numéro de téléphone), le numéro de licencié, ainsi que des éléments liés à la vie fédérale et sportive (résultats et performances, diplômes fédéraux et d’officiels). La fédération précise qu’aucune donnée bancaire n’a été identifiée parmi les éléments compromis et qu’aucun dossier médical n’est stocké dans les systèmes visés.

Le communiqué officiel ne chiffre pas le nombre de personnes concernées. La presse, citant L’Équipe, évoque plus de 400 000 licenciés affectés. Ce volume doit être considéré avec prudence tant qu’il n’est pas confirmé officiellement. La révélation médiatique de l’incident date de fin janvier 2026.

Cet incident s’inscrit dans une série de cyberattaques ayant visé plusieurs fédérations sportives françaises sur la même période. La FFN a invité ses licenciés à la vigilance face aux tentatives d’hameçonnage susceptibles d’exploiter les données dérobées.