{"id":45343,"title":"La Fédération Française de Voile victime d'une fuite de données personnelles","author":"FFVoile","canonicalUrl":"https://umbraco.ffvoile.fr/site-ffvoile/actu-ffvoilefr/?guid=45343&name=la-federation-francaise-de-voile-victime-dune-fuite-de-donnees-personnelles","body":"<p>Cet incident résulte de l'exploitation d'une vulnérabilité de sécurité affectant un outil informatique utilisé par la Fédération pour la consultation et l'analyse de données.</p>\n<p>Les premières investigations ont permis d'établir qu'un volume important de données avait été extrait, concernant notamment des structures, des licenciés et d'anciens licenciés de la FFVoile. Les informations potentiellement concernées comprennent des données d'identité, des coordonnées, des historiques de licences et pour certains clubs des données bancaires. Concernant ce dernier point, la Fédération prendra directement contact avec les clubs concernés.</p>\n<p>La vulnérabilité identifiée a été corrigée le 19 octobre et les accès à l'outil concerné ont été fortement restreints. Des investigations complémentaires et des mesures de sécurisation se poursuivent.</p>\n<p>La Fédération mesure l'importance de cet incident et les préoccupations qu'il peut susciter. Elle entend informer les personnes concernées avec transparence et leur apporter les recommandations nécessaires.</p>\n<p>\u00A0</p>\n<h2><span class=\"title-style2\">Vos questions, nos réponses</span></h2>\n<p>\u00A0</p>\n<h3><span class=\"title-style3\">Qui est concerné par cet incident ?</span></h3>\n<p><br>L'incident concerne potentiellement les personnes dont les informations figurent dans les bases fédérales, notamment les titulaires actuels ou anciens d'une Licence Club ou d'un Passeport Voile. Les données extraites comprennent plus de deux millions de fiches individuelles.</p>\n<p>\u00A0</p>\n<h3><span class=\"title-style3\">Quelles données ont pu être récupérées ?</span></h3>\n<p><br>Selon les informations disponibles, les données extraites peuvent comprendre :</p>\n<ul style=\"line-heigh: 185%;\">\n<li>Des informations d'identité : nom, prénom, date de naissance, sexe.</li>\n<li>Des coordonnées : adresse postale, adresse électronique, numéro de téléphone.</li>\n<li>Des informations relatives aux licences, aux clubs et à la pratique sportive.</li>\n<li>Des informations bancaires (IBAN) concernant certains clubs</li>\n</ul>\n<p>\u00A0</p>\n<h3><span class=\"title-style3\">Mes données bancaires personnelles ou mes mots de passe sont-ils concernés ?</span></h3>\n<p><br>Les investigations n'ont révélé aucune extraction de mots de passe de licenciés ni de données bancaires personnelles exploitables, comme des numéros de carte bancaire.</p>\n<p>Il n'est donc pas nécessaire de modifier votre mot de passe uniquement en raison de cet incident, sauf si vous constatez une activité suspecte sur votre compte.</p>\n<p>\u00A0</p>\n<h3><span class=\"title-style3\">Mes certificats médicaux ont-ils été récupérés ?</span></h3>\n<p><br>Non. Selon les analyses techniques disponibles, aucun document, notamment les certificats médicaux, n'a été téléchargé. Certaines informations relatives à l'aptitude médicale peuvent toutefois figurer parmi les données extraites.</p>\n<p>\u00A0</p>\n<h3><span class=\"title-style3\">Que dois-je faire ?</span></h3>\n<p><br>La principale précaution consiste à rester vigilant face aux tentatives de fraude ou d'hameçonnage.<br>Nous vous recommandons notamment :</p>\n<ul style=\"line-heigh: 185%;\">\n<li>De vous méfier des messages ou appels inhabituels se présentant comme provenant de la FFVoile, d'un club ou d'un organisme partenaire.</li>\n<li>De ne jamais communiquer vos mots de passe ou vos coordonnées bancaires à la suite d'une sollicitation suspecte.</li>\n<li>De vérifier l'adresse de l'expéditeur et la destination des liens avant de cliquer.</li>\n</ul>\n<p><br>Aucune démarche particulière n'est nécessaire pour continuer à pratiquer la voile ou utiliser votre licence.</p>\n<p>\u00A0</p>\n<h3><span class=\"title-style3\">Quelles mesures la Fédération a-t-elle prises ?</span></h3>\n<p><br>Dès l'identification de l'incident, la Fédération a corrigé la vulnérabilité informatique et restreint les accès à l'outil concerné. Les autorisations d'accès aux données ont également été réduites. D'autres mesures techniques sont en cours afin de renforcer durablement la sécurité des systèmes. Une notification a également été effectuée auprès de la Commission nationale de l'informatique et des libertés (CNIL) et à l’Autorité nationale en matière de cybersécurité et de cyberdéfense (ANSSI) conformément à ses obligations en matière de protection des données personnelles. Un dépôt de plainte est en cours auprès des autorités compétentes.</p>\n<p>\u00A0</p>\n<h3><span class=\"title-style3\">Cet incident est-il lié à celui de février 2026 ?</span></h3>\n<p><br>Il s'agit d'un incident distinct de celui communiqué en février 2026. Le précédent incident résultait de l'utilisation frauduleuse d'un compte club compromis. Celui identifié en octobre concerne l'exploitation d'une vulnérabilité affectant un autre outil informatique.</p>\n<p>\u00A0</p>\n<h3><span class=\"title-style3\">Comment obtenir davantage d'informations ?</span></h3>\n<p><br>Pour toute question relative à cet incident ou à la protection de vos données personnelles, vous pouvez contacter : <a href=\"https://umbraco.ffvoile.fr/dpo@ffvoile.fr\">dpo@ffvoile.fr</a></p>\n<p>\u00A0</p>\n<p>Cette actualité sera actualisée si de nouveaux éléments significatifs sont établis.</p>\n<p>Dernière mise à jour : 23/10/2026 à 16h25</p>","date":"2026-10-23T17:00:00Z","excerpt":"La Fédération Française de Voile a identifié, le 19 octobre 2026, un incident de sécurité ayant entraîné un accès frauduleux et une extraction de données personnelles issues de ses bases fédérales. Des mesures ont immédiatement été engagées pour corriger la vulnérabilité et renforcer la sécurité des systèmes concernés.","image":"https://umbraco.ffvoile.fr/media/1b5p01ub/fddatabreachgv5.png","tags":["tout","epingler","espace_clubs","outils_gestion","arbitrage"]}