Fédération Nationale des Chasseurs : fuite de données

Le 20 janvier 2026 à 5h30, la Fédération Nationale des Chasseurs (FNC) a détecté un accès non autorisé visant l’espace adhérents du guichet unique des validations des permis de chasser. Selon le communiqué officiel de la fédération, l’attaque a été rapidement stoppée et son ampleur limitée grâce à l’isolement immédiat des accès. La FNC indique qu’aucune donnée bancaire, aucune information liée à la détention d’armes et aucun mot de passe n’ont été compromis. Elle a déposé plainte et notifié la CNIL conformément à ses obligations.

Le 21 janvier 2026, un cybercriminel a mis en vente sur le darknet un volume de données estimé à environ 27 Go pour un prix annoncé d’environ 1 200 euros. Les analyses relayées par la presse spécialisée font état de 1 048 991 individus uniques concernés, un chiffre parfois arrondi à plus d’un million voire 1,4 million de personnes liées à la chasse. Les données exposées comprennent noms, prénoms, dates de naissance, adresses postales (environ 799 000), numéros de téléphone (environ 455 000), adresses e-mail (environ 341 000), numéros d’identification fédéraux, informations sur le permis de chasser et historiques de facturation.

Autour du 30 janvier 2026, l’Office Français de la Biodiversité (OFB) a de son côté confirmé un acte de cyber-malveillance visant sa propre application de gestion du permis de chasser, distincte du système de validation de la FNC, comme le rapporte Mediaterranee. L’OFB indique avoir notifié la CNIL et l’ANSSI, déposé plainte auprès de l’unité nationale cyber de la Gendarmerie nationale et fermé l’application au grand public, fermeture toujours effective le 11 mars 2026. Aucun nombre de personnes concernées ne figure dans les communiqués et articles consultés, et ce périmètre ne doit pas être confondu avec celui de la FNC, que certaines reprises de presse amalgament. Une question parlementaire (n°12696, publiée au Journal officiel le 10 février 2026) évoque d’ailleurs ces deux attaques à quelques jours d’intervalle. Un nouvel incident de sécurité a ensuite été identifié par l’OFB sur la même application le 4 octobre 2026 (voir la fiche dédiée).

Les risques principaux pour les personnes concernées sont l’hameçonnage ciblé, l’usurpation d’identité et les sollicitations malveillantes. Plusieurs sources soulignent par ailleurs un risque de ciblage en zone rurale, en lien avec des précédents (FFTir) ayant conduit à des cambriolages. Un suspect âgé de 21 ans, présenté comme l’auteur de plusieurs fuites de données en France, dont celles de la FNC et du Système d’Information sur les Armes (SIA), a été placé en garde à vue autour du 20 avril 2026.