Semaine - 19 au 25 octobre 2026

Published on 25/10/2026 4 min read

La Fédération française de tir (FFTir) a confirmé le 22 octobre une nouvelle cyberattaque : entre le 12 et le 15 octobre, un pirate a copié des photos d'identité et des documents de licenciés. C'est le fait marquant de la semaine pour les tireurs français.

Cyberattaque FFTir : ce que la fédération confirme

L'attaque a eu lieu du 12 au 15 octobre 2026. Le pirate s'est connecté à des comptes de licenciés sur EDEN (l'espace licencié) avec des identifiants obtenus ou devinés, puis a consulté les données d'autres licenciés. Il a aussi interrogé en masse la fonction de vérification de licence du site Cibles Couleurs.

Données copiées : environ 64 000 photos d'identité et près de 19 000 documents, dont des certificats d'aptitude au tir sportif. Pour 55 licenciés, le dossier complet a été copié ; ils sont contactés individuellement.
Données exposées pour la plupart des licenciés (actuels et anciens) : nom, prénom, club, catégorie d'âge, grade Cibles Couleurs et date de validation, mention handisport le cas échéant. Pour les anciens licenciés archivés : identité, date et lieu de naissance.
Non concerné, selon la FFTir : détention d'armes, mots de passe, coordonnées bancaires, adresses postales.
Réponse : adresse du pirate bloquée, fonction corrigée le 15 octobre, documents EDEN inaccessibles depuis le 16 octobre, site Cibles Couleurs fermé le temps de vérifier sa sécurité après une nouvelle tentative le 18 octobre. Plainte déposée le 16 octobre ; CNIL et ANSSI prévenues. La double authentification, déjà disponible sur EDEN, deviendra obligatoire.

La FFTir précise qu'il s'agit d'une attaque distincte de l'intrusion d'octobre 2025 sur l'application ITAC.

Les revendications du pirate (non vérifiées)

Un vendeur nommé ChimeraZ propose sur un forum une archive de 40 Go couvrant 586 854 personnes et 1 659 clubs, avec environ 140 000 adresses postales, selon FrenchBreaches et ZATAZ. La FFTir conteste la présence d'adresses postales. Ces chiffres ne sont pas confirmés : les volumes de photos et de documents annoncés concordent avec ceux de la fédération, mais cela ne prouve pas le reste. Une partie des données pourrait aussi provenir de fuites antérieures (décembre 2025, janvier 2026).

Rappel : l'intrusion d'octobre 2025 sur ITAC avait volé les données d'environ 250 000 licenciés actuels et 750 000 anciens, selon le parquet de Paris. Un suspect de 18 ans a été mis en examen en janvier 2026.

Que faire

Licenciés

Méfiez-vous des appels, SMS ou courriels se réclamant de la police, de la gendarmerie, des douanes ou de la FFTir. Aucune de ces autorités ne vient récupérer des armes sans démarche officielle.
Ne donnez ni mot de passe ni données bancaires à un interlocuteur non sollicité. Doute : notez le numéro et appelez le 17.
N'ouvrez pas de lien ou pièce jointe inattendus ; vérifiez le domaine complet de l'expéditeur.

Clubs

Changez les mots de passe des comptes du club et activez la double authentification.
N'envoyez jamais de liste de licenciés par courriel ou messagerie.

Contact : incident@fftir.org. Aide : cybermalveillance.gouv.fr ; réclamation possible auprès de la CNIL.

Agenda

Les championnats du monde de tir ISSF se tiendront à Doha (Qatar) du 1er au 15 novembre 2026 ; la liste des tireurs français sélectionnés n'était pas publiée sur le site de l'Équipe de France lors de notre vérification. Le salon Tirexpo s'est tenu les 3 et 4 octobre au CNTS de Déols (Châteauroux), hors période de cette revue.

Semaine très calme côté réglementation : aucun texte officiel nouveau repéré au Journal officiel sur la période.