Une nouvelle revendication ciblant ffhandball.fr
Le 10 août 2026, un pirate informatique a publié sur un forum clandestin une revendication d'intrusion visant ffhandball.fr, le domaine de la Fédération française de handball (FFHB). L'auteur met en vente une base annoncée de 1 367 197 lignes et présente une archive d'exemple destinée à prouver la possession des données.
Selon sa description, l'attaquant aurait obtenu un premier accès grâce à des identifiants déjà divulgués — un scénario qui évoque fortement l'exploitation d'un log issu d'un stealer (malware volant les identifiants stockés dans les navigateurs). Cet accès aurait ouvert les portes d'un outil interne de la FFHB permettant d'effectuer des recherches sur les licences et les personnes enregistrées auprès de la fédération.
Un contournement du filtrage par club
Le point technique central de la revendication concerne le contournement d'un mécanisme d'autorisation. L'interface de l'outil interne limitait normalement chaque utilisateur aux licences rattachées à son propre club. Le pirate affirme avoir réussi à contourner cette restriction pour consulter et extraire un périmètre beaucoup plus large.
Le cybercriminel évoque environ 311 000 licences récupérées, ainsi que la détention d'informations concernant des « millions » de personnes enregistrées. Il convient de souligner que le volume de 1,3 million de lignes annoncé dans la base mise en vente ne correspond pas directement au nombre de victimes : une même personne peut apparaître dans plusieurs enregistrements, historiques ou catégories de données. L'estimation de « millions de personnes » avancée par l'attaquant n'est étayée par aucun élément vérifiable dans sa publication.
Des pièces d'identité en jeu
L'aspect le plus préoccupant de cette revendication concerne les pièces personnelles. Le pirate indique avoir récupéré un nombre limité mais sensible de :
- Cartes nationales d'identité
- Passeports
- Certificats médicaux
- Autres documents personnels
De tels documents présentent un risque nettement supérieur à celui d'un simple fichier de coordonnées. Ils peuvent fournir des informations exploitables pour des tentatives d'usurpation d'identité, de fraude documentaire ou d'ingénierie sociale ciblée. La diffusion d'une archive d'exemple a pour but de démontrer la possession de ces données aux acheteurs potentiels.
Un modus operandi familier : compromission de compte + défaut d'autorisation
La revendication ne détaille aucune vulnérabilité technique précise — ni logiciel compromis, ni mécanisme d'exploitation identifié. Le seul point explicitement décrit est l'utilisation initiale d'identifiants déjà exposés, suivie d'un contournement du filtrage par club.
Ce scénario — compromission de compte combinée à un défaut de contrôle des autorisations après authentification — correspond à un schéma bien connu. Un utilisateur disposant d'un accès légitime limité parvient à atteindre des données normalement hors de son périmètre, parce que l'application fait confiance à l'identité authentifiée sans vérifier finement les droits à chaque requête. Ce type de faille, parfois qualifié de broken access control ou d'IDOR (Insecure Direct Object Reference), figure régulièrement parmi les catégories les plus critiques du classement OWASP.
Un précédent en octobre 2025 : 2,7 millions d'entrées
Ce n'est pas la première fois que la FFHB apparaît dans une fuite de données. En octobre 2025, un pirate avait déjà diffusé une base de données de la Fédération contenant 2 733 580 entrées, avec des noms, prénoms et adresses électroniques — ces dernières n'étant pas renseignées pour tous les comptes. Les données concernaient des licenciés présumés, anciens et actuels, de la fédération sportive.
Quelques semaines plus tard, en novembre-décembre 2025, la FFHandball a publiquement reconnu un incident de sécurité informatique. Dans un communiqué officiel publié sur son site, la fédération a indiqué que « le logiciel utilisé par les clubs, comités et ligues pour leur gestion administrative et notamment celle de leurs licenciés a été victime d'un acte de cybermalveillance avec un accès non-autorisé ». Les mesures prises comprenaient la neutralisation des accès en cause, la réinitialisation des mots de passe des comptes utilisateurs et le renforcement des contrôles. Une plainte a été déposée et les autorités compétentes — notamment la CNIL et l'ANSSI — ont été informées.
La fédération avait alors appelé ses licenciés à « faire preuve de vigilance face à toute communication suspecte (SMS, appel, email) semblant provenir de la FFHandball, de leur club ou d'un tiers ».
Un écosystème de fuites françaises sous tension
La FFHB n'est pas un cas isolé. Les fédérations sportives françaises constituent une cible récurrente pour les cybercriminels, comme l'a documenté une enquête de ZATAZ publiée en décembre 2025. Quelques jours avant l'annonce de la FFHB, la Fédération française de football (FFF) avait elle-même confirmé un vol de données via un compte compromis, évoquant une fuite limitée à des informations personnelles et de contact (nom, prénom, sexe, date et lieu de naissance, nationalité, adresse postale, adresse électronique, numéro de téléphone, numéro de licence). C'était déjà la troisième fois en moins de deux ans que la FFF était victime d'un piratage.
Un pirate se réclamant de la mouvance Shiny Hunters avait également revendiqué des attaques contre la Fédération française de natation, la Fédération française de tennis et la Fédération de karaté, accompagnées de défacements affichant des slogans politiques. Au-delà du sport, ce même acteur visait un sous-domaine de la MAIF et un site éducatif belge.
Plus largement, l'analyse de ZATAZ sur les « look-up pirates » a révélé l'existence d'une véritable économie criminelle structurée autour des données personnelles françaises. Un acteur identifié opère une infrastructure indexant plus de 500 millions de lignes à dominante francophone, accessibles via des bots Telegram et Discord selon un modèle « test gratuit, révélation payante ». La Fédération française de handball y figurait déjà avec 2,7 millions d'enregistrements, aux côtés du basketball (2,6 millions), de la natation (2,8 millions) ou encore de l'UNSS (7,7 millions de fiches d'élèves).
Un pseudonyme lié à plusieurs fuites françaises
Le pseudonyme associé à cette nouvelle revendication FFHandball — signalé sous le nom de ZeroBytes sur le forum PwnForums — n'en est pas à sa première publication. Le même compte est associé à plusieurs offres de vente concernant des organisations françaises :
| Organisation | Volume annoncé |
|---|---|
| Intermarché | ~1,3 million d'enregistrements (l'enseigne a indiqué moins de 250 000 personnes concernées) |
| SFR | ~2,1 millions d'entrées |
| Accor | ~162 000 entrées |
| Bureau Vallée | — |
| EVA (réalité virtuelle compétitive) | — |
Ces publications dessinent l'activité d'un compte apparu récemment sur le forum et concentré sur des cibles françaises, avec des volumes allant de 162 000 à plus de 2 millions d'enregistrements. Il faut toutefois rester prudent : sur les forums clandestins, un vendeur peut être l'auteur de l'intrusion, un intermédiaire, un revendeur ou simplement le diffuseur d'une base obtenue auprès d'un tiers. Pour la FFHandball, l'attaquant revendique directement l'accès à l'outil interne, ce qui distingue cette publication des autres offres associées au même compte.
SFR, de son côté, a récemment notifié ses clients d'un accès non autorisé visant un outil lié aux raccordements sur le réseau fixe, avec une exposition possible de données d'identification et de contact. L'opérateur a déclaré l'incident à la CNIL et déposé une plainte.
Ce qu'il faut retenir
- Nouvelle fuite revendiquée le 10 août 2026 contre la FFHandball, avec 1,3 million de lignes et des pièces d'identité.
- Modus operandi : exploitation d'identifiants compromis (probablement via stealer) puis contournement du filtrage par club — un défaut de contrôle d'accès.
- Récidive : la FFHB avait déjà subi une fuite de 2,7 millions d'entrées en octobre 2025 et reconnu un incident officiel en novembre-décembre 2025.
- Contexte systémique : les fédérations sportives françaises sont des cibles récurrentes, dans un écosystème où les données volées alimentent des « look-up pirates » commercialisant l'accès à des centaines de millions de fiches françaises.
- Recommandation : les licenciés et clubs doivent rester vigilants face à toute communication suspecte (SMS, email, appel) évoquant la fédération, et ne jamais transmettre d'informations confidentielles ou bancaires en réponse à une sollicitation non vérifiée.
La Fédération française de handball n'avait pas, au moment de la rédaction de cet article, publié de nouveau communiqué relatif à cette revendication d'août 2026. Il conviendra de suivre l'éventuelle confirmation officielle de l'incident, ainsi que toute notification à la CNIL dans le cadre des obligations RGPD.