Fédération française de basketball

source # La Fédération française de basketball de nouveau visée : 75 000 personnes revendiquées La **Fédération française de basketball (FFBB)** fait l’objet d’une nouvelle revendication de fuite de données publiée sur un forum cybercriminel. Un utilisateur affirme disposer d’une importante quantité de fichiers attribués à la fédération et concernant **75 831 personnes** ainsi que plusieurs milliers de clubs. La publication, datée du **6 août 2026** et intitulée **« [FR] Federation Basket - 75k »**, est attribuée au pseudonyme **« weykofa »**. Son auteur affirme vendre environ **839 Mo de données**, réparties dans quelque **2 000 fichiers** aux formats JSON, CSV et PDF. Il réclame **700 dollars en bitcoin** pour l’ensemble de la base et indique que le prix peut être négocié. :::embed ::: ## Une fédération déjà confrontée à plusieurs incidents Ce n’est pas la première fois que la FFBB est confrontée à un incident informatique. La fédération avait subi une **attaque par rançongiciel en juin 2019**, sans exfiltration de données identifiée à l’époque. Plus récemment, une importante compromission détectée le **17 avril 2026** avait potentiellement exposé les informations de **2 millions de licenciés et environ 900 000 représentants légaux**. La nouvelle publication du **6 août 2026**, qui revendique **75 831 personnes**, intervient donc quelques mois seulement après cet incident. Il n’est toutefois pas établi à ce stade qu’il s’agisse d’une nouvelle intrusion : les données proposées à la vente pourraient également provenir d’une compromission antérieure. ## Plus de 75 000 personnes revendiquées Selon les statistiques affichées par l’auteur de la publication, les données comprendraient notamment : - **75 831 personnes** ; - **6 873 clubs** ; - **16 681 adresses e-mail** ; - **2 030 CV** ; - environ **2 000 fichiers** ; - un volume total de **839,1 Mo**. Ces chiffres correspondent aux déclarations de l’auteur et ne permettent pas, à eux seuls, d’établir le nombre exact de personnes uniques réellement concernées. ## Quelles données apparaissent dans l’échantillon ? L’auteur accompagne sa publication d’un **échantillon présenté comme provenant des données de la Fédération française de basketball**. Celui-ci contient plusieurs enregistrements structurés associant différentes informations à une même personne. Parmi les données visibles dans cet échantillon figurent notamment : - les **noms et prénoms** ; - les **numéros de téléphone** ; - les **adresses e-mail** ; - les **adresses postales** ; - les **villes et communes** ; - les **noms de clubs ou de structures sportives**. L’échantillon montre ainsi qu’il est possible, pour certains enregistrements, de rapprocher **l’identité d’une personne, ses coordonnées téléphoniques et électroniques, son adresse ainsi que son club ou sa structure sportive**. L’auteur affirme par ailleurs que l’ensemble mis en vente comprend **16 681 adresses e-mail** et **2 030 CV**. La capture ne permet cependant pas de connaître précisément le contenu de ces CV ni de vérifier si l’ensemble des 75 831 personnes revendiquées disposent du même niveau d’informations. La combinaison de ces données pourrait notamment faciliter des tentatives de **phishing ciblé, d’usurpation d’identité ou d’escroquerie**, en particulier lorsque l’appartenance à un club peut être associée aux coordonnées personnelles de la personne. **FrenchBreaches a volontairement anonymisé l’échantillon et ne reproduit aucun nom, numéro de téléphone, adresse e-mail ou adresse postale provenant de cette fuite.** ## Une base proposée à la vente L’auteur affirme vendre l’ensemble des données pour **700 dollars en bitcoin**, tout en indiquant que le prix est négociable. La présence de coordonnées personnelles associées à des clubs pourrait notamment favoriser des tentatives de **phishing ciblé, d’usurpation d’identité ou d’escroquerie reposant sur des informations réelles**. ## Une revendication qui reste à confirmer La publication et l’échantillon présenté ne permettent pas de confirmer indépendamment **l’origine des données, leur ancienneté, la manière dont elles auraient été obtenues ni le nombre réel de personnes concernées**. Il reste également impossible de déterminer si les **75 831 personnes revendiquées en août 2026** correspondent à une nouvelle compromission ou à des données provenant d’un incident antérieur. Les chiffres présentés doivent donc être considérés comme **des revendications de l’auteur de la publication**, et non comme un bilan officiellement confirmé par la Fédération française de basketball. **FrenchBreaches ne reproduit volontairement aucune donnée personnelle issue d’une fuite.**