Le groupe HexDex affirme mettre en vente les données personnelles de la Fédération Française de Basketball (FFBB), évoquant plus de 1,9 million de licenciés ainsi qu’environ 800 000 parents de membres mineurs ou rattachés.
Il s’agirait d’une nouvelle fédération sportive française visée par une fuite de données massive, après plusieurs incidents récents touchant le monde associatif et sportif.
Une base particulièrement sensible
Les chiffres avancés par les auteurs de la revendication font état de :
- 1 926 409 adresses complètes
- 1 444 527 emails de licenciés
- 1 513 270 numéros de téléphone
- 468 306 lignes fixes
- Plus de 600 000 coordonnées parentales (emails et téléphones)
Données visibles dans les échantillons
Les exemples publiés montrent des fiches détaillées de licenciés avec de nombreuses informations personnelles et sportives :
- Nom, prénom
- Date et lieu de naissance
- Sexe, nationalité
- Adresse postale complète
- Email et téléphone
- Numéro de licence
- Club d’appartenance
- Catégorie sportive
- Taille du joueur
- Certificat médical et dates de validité
- Coordonnées du père et de la mère
- Consentements marketing / partenaires
Les données visibles des licenciés mises en avant par le hacker ne sont autres que celles de Victor Wembanyama et Tony Parker.
Des mineurs concernés
La présence de catégories jeunes (U19, U20) et de coordonnées parentales laisse penser que de nombreux mineurs pourraient être inclus dans la base revendiquée, ce qui renforce fortement la sensibilité de l’incident.
La combinaison identité, adresse, date de naissance, informations médicales et coordonnées familiales représente un risque élevé en matière de vie privée.
Quels risques après une telle fuite ?
- Phishing ciblé se faisant passer pour la fédération ou un club
- Usurpation d’identité
- Arnaques visant les familles
- Exploitation de données de mineurs
- Spam commercial à grande échelle
- Atteinte à la vie privée de sportifs amateurs et licenciés
Authenticité non confirmée à ce stade
À ce stade, aucune confirmation officielle n’a été apportée concernant l’authenticité de la base revendiquée ni l’origine exacte des données diffusées par HexDex même si les revendications de ce groupe sont généralement confirmées.
Si elle était confirmée, cette fuite viendrait compléter la collection 2025/2026 des fédérations sportives française.