Les adhérents de la Fédération Française de la Randonnée Pédestre sont au centre d'une fuite de données qui fait l'objet d'une vente revendiquée. Selon les éléments rendus publics, près de 1,43 million de fiches d'adhérents seraient concernées, avec aussi des abonnés à la revue papier et à l'offre numérique.
La FFRandonnée, qui regroupe des clubs de randonnée, de marche nordique et de trail en France, a indiqué à la presse avoir identifié l'incident la veille de sa déclaration. Elle a aussi dit avoir déposé plainte, déclaré l'incident à la CNIL et à l'ANSSI, et informé ses comités et clubs.
Ce que la fuite revendiquée contient pour les adhérents de la FFRandonnée
L'annonce décrit des informations très complètes sur les personnes inscrites à la fédération. On y trouve l'identité, avec le nom, le prénom, la civilité et la date de naissance, mais aussi les coordonnées habituelles, comme l'adresse postale, l'e-mail, le téléphone, la ville, le code postal et le pays.
La revendication évoque également des éléments liés à l'adhésion, comme le numéro de licence ou de permis, des données d'adhésion, un identifiant interne et un identifiant utilisateur. Un historique de commandes est aussi mentionné.
Pour les personnes concernées, ce type de fuite est sensible parce qu'il mélange identité, contact et rattachement à une activité associative ou sportive. Cet ensemble peut suffire à alimenter des sollicitations ciblées, des tentatives d'arnaque ou des messages usurpant l'identité de la fédération.
Des fiches anciennes et des données plus sensibles
Le revendiquant affirme que le dépôt remonterait aux années 1990. L'annonce mentionne aussi environ 44 600 abonnés à la revue papier et 19 400 abonnés numériques, ainsi qu'environ 98 000 fiches contenant des contacts d'urgence ou des informations liées au certificat médical.
Ces éléments renforcent la sensibilité du dossier, car ils ajoutent des informations de vie personnelle à des données d'identité et de contact. Selon la presse, la FFRandonnée émet de sérieuses réserves sur le volume et l'ancienneté des données avancées dans l'annonce.
À ce stade, il s'agit donc d'une fuite de données confirmée au sens éditorial de Fuites Infos, avec une vente revendiquée publiée sur un forum cybercriminel. La base serait proposée au plus offrant, et un échantillon d'un millier de lignes par fichier accompagnerait l'annonce, mais la portée exacte de la diffusion reste à apprécier à partir des éléments publics disponibles.
Données concernées :
- Prénom, nom et civilité
- Date de naissance
- Adresse e-mail
- Numéro de téléphone
- Adresse postale, ville, code postal et pays
- Numéro de permis ou de licence
- Données d'adhésion
- Identifiant interne
- Identifiant utilisateur
- Historique de commandes
Mentions :
Statut Fuites Infos : Confirmée