Fédération francophone de Gymnastique : un pirate revendique les données de plus de 200 000 adhérents Un pirate utilisant le pseudonyme « Venus1337 » affirme avoir compromis les systèmes de la Fédération francophone de Gymnastique (FFG) en Belgique. Il revendique la mise en vente d'une base contenant notamment des informations sur plus de 200 000 adhérents, des comptes utilisateurs, des dossiers d'accidents et des données de facturation. La revendication a été publiée le 13 septembre 2026 sur un forum cybercriminel. L'auteur affirme également proposer un accès au panel de l'organisation. :::embed ::: Plus de 200 000 adhérents revendiqués Dans son message, Venus1337 affirme détenir plusieurs ensembles de données attribués à la Fédération : • 209 818 adhérents ; • 764 comptes utilisateurs, avec des mots de passe stockés sous forme de hash selon le pirate ; • 5 858 dossiers d'accidents ; • 26 058 factures ; • 10 335 affiliations. Ces chiffres proviennent directement de la revendication du pirate et ne permettent pas d'établir le nombre exact de personnes uniques concernées. image Identités, dates de naissance et coordonnées personnelles Un échantillon du fichier consacré aux adhérents montre des données particulièrement détaillées. FrenchBreaches a notamment observé des champs correspondant au numéro de licence, nom, prénom, sexe, date de naissance, adresse postale, code postal, localité, téléphone et adresse e-mail. Les affiliations contiennent également des noms, prénoms, nationalités, adresses, numéros de licence ainsi que les clubs auxquels les personnes sont rattachées. Des comptes utilisateurs et dossiers d'accidents Un autre échantillon présente des comptes associés à différents clubs de gymnastique, avec identifiant, nom d'utilisateur, hash de mot de passe, organisation associée et statut du compte. La fuite revendiquée comprendrait également des dossiers d'accidents. Les exemples examinés comportent notamment l'identité de la personne, son numéro de licence, la date de l'accident, son club et des références de dossier. Des données de facturation figurent aussi dans les éléments publiés : références de factures, identité ou organisme client, objet, montants facturés, sommes payées et soldes Le pirate affirme également disposer d'un accès au panel Au-delà des données, Venus1337 affirme fournir un accès au panel de la Fédération. La capture publiée affiche notamment ce qui est présenté comme une session d'accès. À ce stade, FrenchBreaches n'est pas en mesure de confirmer indépendamment la validité actuelle de cet accès ni la méthode utilisée pour obtenir les données. Aucune vulnérabilité ou technique d'intrusion précise n'est indiquée publiquement dans les éléments examinés. Des données potentiellement sensibles Si l'authenticité de la fuite est confirmée, son périmètre serait particulièrement important en raison de la combinaison de données d'identité, coordonnées, dates de naissance, affiliations sportives, informations de facturation et dossiers liés à des accidents. Ces informations pourraient notamment être utilisées pour du phishing ciblé, de l'usurpation d'identité ou de l'ingénierie sociale. À ce stade, la publication constitue une revendication provenant d'un acteur cybercriminel. Une confirmation de la Fédération francophone de Gymnastique ou des autorités compétentes reste nécessaire pour établir définitivement l'origine des données et l'étendue de l'incident.
Fédération francophone de Gymnastique : piratage et fuite de données — ce que l’on sait, que faire
