Les fédérations françaises de moto et de danse ont été piratées en 2024 et 2025: les données de près d'un million de licenciés sont désormais mises en vente sur le darkweb

Intervenus entre 2024 et fin 2025, les piratages de deux fédérations au nombre d'adhérents considérable ont donné lieu à une mise en vente sur des forums spécialisés le 16 août 2026. À la clé, des données personnelles et sensibles. En 2024, pour la Fédération française de Motocyclisme, et en 2025, pour la Fédération française de Danse, ont eu lieu deux piratages d'une ampleur qui n'était jusqu'ici pas connue. Mais la mise en vente des données qui ont pu être récupérées lors des deux cyberattaques permet d'en déceler le nombre.

Selon le site spécialisé French Breaches , ce sont près d'un million d'adhérents de ces fédérations qui sont concernés, bien qu'il puisse y avoir des doublons : 472.760 pour la première, 435.903 pour la seconde. Deux chiffres qui donnent le tournis et qui s'inscrivent dans une vague sans précédent de cyberattaques sur des organismes, agences de l'État ou entreprises privées depuis trois ans. Plus d'une vingtaine de fédérations ont ainsi été piratées entre 2024 et 2026.

Parmi les éléments mis en vent sur le dark web, on trouve des données personnelles dont la sensibilité reste à déterminer :

Tous les adhérents, y compris mineurs, peuvent donc être potentiellement concernés. Les deux fédérations ont communiqué sur ces vols de données et ont directement contacté les personnes victimes par mail. Un système de double-authentification a aussi été mis en place. Il convient par ailleurs de modifier le mot de passe associé à votre compte adhérent et vérifier qu'il n'a pas été utilisé ailleurs.

Cette mise en vente pourrait néanmoins activer des leviers afin de réaliser d'importantes campagnes d’hameçonnage . Un mail se faisant passer pour telle ou telle fédération pourrait par exemple vous demander de payer un complément pour rester membre.

Mais ces fichiers pourraient aussi permettre de recouper encore davantage les informations. Les cyberattaques réussies ayant été très nombreuses ces dernières années, les pirates et organisations criminelles s'offrant ces fichiers peuvent davantage personnaliser leurs escroqueries pour que la victime choisie ne puisse pas se douter d'un problème. Dans les semaines et mois qui viennent, veillez à systématiquement joindre la fédération à l'origine du mail avant d'entreprendre une action sensible.