FFTT : nouvelle intrusion confirmée, métadonnées de certificats médicaux et pièces d'identité revendiquées parmi 1,6 million de personnes

La Fédération Française de Tennis de Table a mis en ligne le 9 novembre 2026 un communiqué annonçant une cyberattaque et un vol de données, en précisant que « les récentes analyses permettent de conclure à une nouvelle intrusion », distincte de celle de septembre 2025 (fiche 2025). Elle appuie cette conclusion sur la date de modification de certaines fiches de l’échantillon, qui s’étend jusqu’au 11 octobre 2025, donc après la première attaque, et décrit un accès non autorisé par l’usage d’un compte compromis, de nouveau. Le contenu décrit repose sur la revendication de l’attaquant, dont la fédération indique qu’elle ne peut être vérifiée dans son intégralité. Le statut « confirmée » retient la reconnaissance de l’intrusion par la fédération, qui ne confirme aucun des volumes annoncés.

L’affaire était publique depuis le 5 novembre 2026 : Cyberattaque.org et Fuites Infos ont relayé la mise en vente d’une base attribuée à la fédération, annoncée, selon Cyberattaque.org, par l’acteur ChimeraZ, avec 1 645 606 personnes distinctes, 2 220 815 enregistrements, 9,3 Go et près de 42 800 fichiers. Cyberattaque.org a examiné un échantillon de 999 lignes (annoncé à 1 000) dont 925 fiches exploitables, avec de nombreuses données personnelles dont des dates de naissance, et y a relevé 42 fiches de personnes encore mineures ; les pièces d’identité n’ont pas pu y être vérifiées. À cette date, ce média ne relevait aucune confirmation de la fédération et jugeait que la chronologie ne permettait pas de conclure à une nouvelle intrusion, avis que le communiqué du 9 novembre a ensuite tranché dans l’autre sens. Les chiffres du vendeur dépassent le nombre de licenciés de la saison 2025-2026 (plus de 246 000 selon Cyberattaque.org) et pourraient recouvrir un historique de licences sur plusieurs années. Bonjour la fuite recensait par ailleurs, le 6 février 2026, une annonce de vente d’une base FFTT sur un forum (2 743 627 adhérents annoncés par le vendeur d’après la capture), sans que les sources consultées établissent un lien avec la revendication de novembre.

Selon le communiqué, les données comprennent le numéro de licence, l’identité, la date et le lieu de naissance, la nationalité, les coordonnées postales, électroniques et téléphoniques, des informations sur les certificats médicaux (nom et numéro d’ordre du médecin, date du certificat, date et numéro du PPS ou de l’auto-questionnaire, la fédération confirmant des métadonnées mais pas la divulgation du contenu intégral des certificats), ainsi que des copies de cartes d’identité, de passeports et de justificatifs de domicile ou professionnels, notamment issus des procédures de mutation, dont la présence dans l’archive complète n’a pas pu être vérifiée. Aucun mot de passe ni donnée bancaire n’a été identifié dans l’échantillon. Bonjour la fuite reprend cette liste. La sévérité est retenue à « critique » en raison des pièces d’identité reconnues comme concernées, des informations liées à la santé, de l’ampleur revendiquée et des mineurs présents dans l’échantillon ; la première fuite, qualifiée « élevée », ne portait ni sur des justificatifs ni sur des données de santé.

La fédération a déposé plainte, informé l’ANSSI et la CNIL et répond aux demandes des services de police spécialisés ; elle annonce une communication à l’ensemble des membres et invite à changer le mot de passe de l’espace SPID, avec une adresse dédiée (cyber@fftt.org). Les licenciés et les parents de joueurs mineurs peuvent se méfier de tout message citant leur numéro de licence, leur club ou leur certificat médical, et ne pas cliquer sur les liens d’un message qui évoque un renouvellement de licence ou un remboursement. Une copie de carte d’identité ou de passeport en circulation sert à ouvrir des comptes ou à usurper une identité : en cas de démarche suspecte, il convient de déposer plainte, de se signaler sur cybermalveillance.gouv.fr et de transférer les SMS frauduleux au 33700 et les courriels à Signal Spam.