Une importante fuite de données est revendiquée contre la Fédération Française de Handball (FFHandball) ce 10 août 2026. Le cybercriminel ZeroBytes affirme avoir obtenu l’accès à un outil interne de la fédération grâce à des identifiants compromis, avant de contourner les restrictions qui limitaient normalement la consultation aux licenciés d’un seul club.
La base proposée à la vente compterait 1 367 197 enregistrements. Les données diffusées montrent des informations détaillées sur les personnes enregistrées auprès de la FFHandball, y compris des licenciés mineurs, ainsi que leurs licences et les clubs auxquels elles sont rattachées.
La Fédération Française de Handball et ses licenciés ciblés
La FFHandball organise et développe la pratique du handball en France, gère notamment les équipes de France et centralise une importante partie des informations administratives nécessaires à la délivrance et au suivi des licences dans les clubs.
La fuite revendiquée ne semble donc pas concerner une simple liste de contacts : l’accès décrit permettrait de rechercher les personnes actuellement ou précédemment enregistrées auprès de la fédération et d’accéder à des informations directement liées à leur parcours de licencié.
Noms, dates de naissance, clubs et numéros de licence
L’analyse des données diffusées montre un ensemble particulièrement riche d’informations personnelles et administratives :
- nom de naissance, nom usuel et prénom ;
- sexe, date de naissance et âge ;
- indication permettant d’identifier les personnes mineures ;
- adresse e-mail et statut de validation de celle-ci ;
- numéro et identifiants internes de licence ;
- nature, type et état de la licence ;
- mutations et transferts internationaux ;
- nom, code et identifiant du club ou de la structure ;
- informations relatives à certaines fonctions d’encadrement ;
- différents statuts administratifs, dont certains liés à l’honorabilité, au responsable légal ou à la nécessité d’un titre de séjour ;
- UUID et autres identifiants techniques internes utilisés par les systèmes de la fédération.
La présence de certains champs ne signifie pas qu’ils sont renseignés pour chaque personne. Les données observées permettent néanmoins d’associer une identité, une date de naissance, une adresse e-mail, un club et un historique administratif de licence.
Des données concernant également des mineurs
Plusieurs enregistrements diffusés concernent des licenciés mineurs. Certaines adresses e-mail associées à ces fiches peuvent également correspondre à celles d’un parent, d’un responsable légal ou d’une structure sportive.
Ce point accroît la sensibilité de la fuite : les données peuvent permettre d’identifier précisément un jeune licencié, son âge et le club auquel il est rattaché.
Cartes d’identité, passeports et certificats médicaux également exposés
Le cybercriminel affirme également avoir récupéré un nombre plus limité de documents personnels, parmi lesquels figureraient des cartes nationales d’identité, des passeports, des certificats médicaux et d’autres pièces transmises dans le cadre des démarches administratives.
Un lot contenant des documents est diffusé parallèlement aux extraits de la base. La présence de telles pièces augmente fortement les risques d’usurpation d’identité. Les certificats médicaux constituent par ailleurs des documents particulièrement sensibles en raison des informations qu’ils peuvent contenir.
311 000 licences revendiquées, pas 311 000 documents
Une distinction est importante dans la publication du cybercriminel : celui-ci affirme avoir réussi à extraire environ 311 000 licences après avoir contourné la restriction de recherche de son club. Il évoque séparément la récupération d’un petit nombre de documents d’identité.
Le chiffre de 311 000 ne doit donc pas être présenté comme le nombre de cartes d’identité, passeports ou certificats médicaux dérobés. Le nombre exact de documents personnels concernés n’est pas communiqué.
Des identifiants compromis puis une restriction contournée
Selon ZeroBytes, l’accès initial aurait été obtenu à partir d’identifiants déjà compromis. Le compte aurait donné accès à un outil interne permettant de rechercher les licences, avec une restriction destinée à limiter les résultats aux personnes rattachées au club de l’utilisateur.
Le cybercriminel affirme avoir réussi à contourner ce contrôle d’autorisation pour interroger les licences d’autres clubs. Ce type de faiblesse peut survenir lorsqu’une application vérifie que l’utilisateur est connecté mais ne contrôle pas correctement, pour chaque requête, s’il est autorisé à consulter l’enregistrement demandé. Le mécanisme technique précis utilisé ici n’est toutefois pas connu.
Phishing, usurpation d’identité et ciblage des clubs
La combinaison de l’identité, de la date de naissance, du club et des informations de licence permet de préparer des attaques extrêmement personnalisées. Un fraudeur pourrait notamment se faire passer pour la FFHandball ou pour le véritable club de la victime en utilisant des informations administratives difficiles à deviner.
La présence de pièces d’identité augmente encore le risque pour les personnes concernées, tandis que les données relatives aux mineurs nécessitent une vigilance particulière. Le croisement de cette base avec d’autres fuites pourrait également permettre d’enrichir considérablement les profils des victimes.
La FFHandball avait déjà signalé un incident fin 2025
La fédération avait déjà communiqué en décembre 2025 sur un accès non autorisé à un logiciel utilisé par les clubs, comités et ligues pour leur gestion administrative et celle des licenciés. Les accès concernés avaient alors été neutralisés, les mots de passe réinitialisés et la CNIL ainsi que l’ANSSI informées.
Aucun élément disponible ne permet toutefois d’établir que l’incident revendiqué le 10 août 2026 est directement lié à celui de 2025.
1,36 million de lignes, mais pas nécessairement autant de personnes
Le chiffre de 1 367 197 correspond au nombre d’enregistrements revendiqués dans la base et ne permet pas, à lui seul, d’affirmer que 1,36 million de personnes physiques distinctes sont concernées. Des individus ayant été licenciés sur plusieurs périodes peuvent notamment être associés à plusieurs données administratives.
À ce stade, la compromission reste revendiquée et n’est pas officiellement confirmée par la FFHandball pour cet incident du 10 août. Les données déjà diffusées montrent néanmoins des informations cohérentes avec des fiches de licenciés, tandis que l’étendue complète de la base, le nombre de personnes distinctes et le volume exact de documents personnels restent à confirmer.