Handball : les données de 1,36 million d’adhérents en vente après une cyberattaque, voici lesquelles

La Fédération Française de Handball a été piratée, du moins c’est ce qu’un cybercriminel affirme. Sur un forum cybercriminel, le pirate propose les données de 1 367 197 adhérents à la vente. Des mineurs apparaissent dans les échantillons publiés et la fédération n’a rien confirmé pour le moment.

Le pirate se fait appeler ZeroBytes et revendique l’accès à un outil interne de la Fédération Française de Handball. Il s’agit d’un logiciel qui limite normalement les recherches aux licenciés du club de l’utilisateur. Sauf que voilà, ZeroBytes aurait contourné la protection avec des identifiants compromis, puis accédé à la base entière de la fédération.

La Fédération Française de Handball serait touchée par un piratage

Les échantillons publiés contiennent des fiches de licenciés mineurs. Bref, des données sensibles sur un forum où les annonces d’informations volées sont régulières. On parle de 1 367 197 enregistrements d’adhérents, avec des anciens et des actuels licenciés.

Mais ce n’est pas tout puisque ZeroBytes revendique environ 311 000 documents d’adhérents avec des cartes d’identité, des passeports et des certificats médicaux. Voici les données dérobées selon le pirate, sans confirmation :

• Noms, noms de naissance et prénoms.
• Sexe, dates de naissance et âges.
• Adresses mail avec leur statut de validation.
• Champs de numéros de mobile.
• Numéros de licences, avec leurs états, natures et types.
• Statuts de mutation et de transfert international.
• Clubs et structures de rattachement avec leurs codes.
• Identifiants techniques internes des systèmes de la fédération.
• Indicateurs administratifs de la fédération, avec l’honorabilité, le responsable légal et l’encadrement.

La combinaison de ces informations dresse un profil précis pour chaque licence. Certaines adresses mail de mineurs correspondraient à celles d’un parent ou d’un responsable. La mise en vente de ces données rappelle la revendication d’un hacker contre EDF avec 93,7 Go de données, restée sans confirmation.

Quels risques si le piratage est confirmé ?

Une fuite pareille sert d’abord au phishing ciblé et à l’usurpation d’identité. Résultat, un message frauduleux au nom d’un club est crédible avec un vrai numéro de licence et une identité précis. Les cartes d’identité et les passeports revendiqués aggraveraient le dossier. Sur ce terrain des titres officiels, le piratage de l’ANTS a exposé 19 millions de données au mois d’avril.

Le sport français enchaîne les cyberattaques. En décembre 2025, la Fédération Française de Handball a reconnu un accès non autorisé à GestHand, le logiciel de gestion de ses 2 400 clubs. Une plainte et un signalement à la CNIL et à l’ANSSI ont suivi, comme la loi l’exige.

En février 2026, la Fédération Française de Gymnastique a signalé un compte compromis sur son outil FFGym Licence avec jusqu’à 11,4 millions d’informations exposées. En juillet 2026, l’équitation et le handisport ont suivi. Les pirates croisent ces bases entre elles, comme celle des 730 millions de données indexées après la fuite SFR, pour des attaques encore plus précises. En 2025, la CNIL a enregistré un record de vol de données.

Aucune confirmation de l’attaque pour le moment

La Fédération Française de Handball n’a pas réagi publiquement à cette revendication. L’authenticité des 1 367 197 enregistrements et des 311 000 documents n’est pas confirmée, tout comme le nombre exact de personnes concernées. En clair, la prudence s’impose, notamment par rapport aux messages que vous pourrez recevoir. Les allocataires ont aussi fait preuve de prudence après la fuite des dossiers RSA de la CAF.

Ces informations restent à prendre avec des pincettes tant que la fédération et les autorités n’ont rien confirmé. La CNIL et l’ANSSI n’ont pas communiqué sur ce dossier.