Ajouter Sud Radio à vos sources préféréesUn cybercriminel nommé « Cruel » a publié ce 5 novembre 2026, « 34 French Federation – 20M Lines ». Il s'agit d'une archive sécurisée, consultable sur un forum spécialiste dans les fuites de données. Le pack regroupe 20 201 706 lignes attribuées à 34 fédérations et organisations sportives françaises. Un évènement qui intervient alors que la CNIL, Commission nationale de l’informatique et des libertés a déjà placé une trentaine de fédération parmi ses priorités de contrôle en 2026.
Une compilation de données personnelles diffusées simultanément
Ce n'est pas une seule cyberattaque simultanée contre 34 fédérations, mais bien une compilation de données personnelles rassemblées puis diffusées par un pirate : Plusieurs organisations présentes dans l’archive avaient déjà été victimes de ces hacks ou avaient signalé des incidents au cours des mois précédents. Rien qu'en 2026, les piratages sur le sol français sont nombreux : fédération de tennis en janvier, de karaté en mars, de basket en avril, de handball en août ou encore de tir en octobre.
Le pack le plus vaste jamais publié en un clic
Parmis les plus touchés, la fédération de natation (2 853 088 lignes), karaté (2 783 699), handball (2 733 580), basketball, boxe, tir à l’arc, rugby ou encore, tennis. C’est la première fois qu’un pack aussi vaste est mis en circulation en une seule publication même si les informations exposées sont principalement des données personnelles d’identification et de contact : nom, prénom, date de naissance, adresse postale, adresse e-mail, numéro de téléphone et informations de licence. Les informations divulguées concernent essentiellement des licenciés, anciens licenciés, encadrants ou contacts des fédérations.
Après les fuites de données à répétition, la France veut enfin renforcer sa cybersécurité, y compris chez les opérateurs : https://t.co/7JPwZj4PeJ
— Univers Freebox (@UniversFreebox) November 9, 2026
Des antécédents de piratages plus "sensibles"
Ces 20 millions de lignes ne signifient donc pas nécessairement que 20 millions de personnes distinctes ont leurs données personnelles piratées : des doublons, des données obsolètes ou des personnes présentes dans plusieurs bases sont possibles. La situation est d'ailleurs "moins critique" que dans certains autres piratages similaires. Des données plus sensibles ont parfois été compromises, notamment des pièces d’identité, certificats médicaux, informations de santé et données de mineurs.
En août 2026, la Fédération française de handball a détecté un accès non autorisé à Gest'Hand, son logiciel de gestion des licences. Au total : une base de plus de 1,36 million de lignes avait été dérobée. Elle contenait environ 311 000 licences, des pièces d’identité, passeports et certificats médicaux.
Le pirate et ses motivations sont inconnues pour l'instant
Les données ainsi volées peuvent ensuite être revendues, échangées ou republiées sur des forums spécialisés. C’est précisément ce que représente le pack de « Cruel » : une mise en circulation centralisée de données issues de plusieurs sources. Pour autant, la motivation du hacker reste pour l'heure inconnue. L'identité du pirate, aussi. Il pourrait être l’auteur d’une partie des vols de données, mais également, un "simple acteur" ayant récupéré agrégé et republié des bases issues de fuites antérieures.
Une réponse immédiate du gouvernement et le ministère des Sports
Le gouvernement a annoncé une stratégie de « détection et interruption » des compromissions, avec révocation immédiate des accès frauduleux, notification à la CNIL et information des personnes concernées. De son côté, le ministère des Sports a également confirmé une exfiltration de données issue de l’un de ses systèmes, avec dépôt de plainte, saisine de la CNIL et information prévue des 3,5 millions de foyers concernés