FFM piratée : les données de 472 760 licenciés motards en vente sur le dark web

Une base de données issue d’un piratage remontant à 2024 est proposée à la vente sur le dark web depuis le 16 août 2026. Elle contiendrait les informations personnelles d’environ 472 760 licenciés de la Fédération Française de Motocyclisme, adhérents des clubs affiliés à la FFM ainsi que de nombreux mineurs inscrits en école de pilotage ou en compétition jeunes.

Ce que révèle l’enquête

Selon plusieurs médias spécialisés en cybersécurité qui ont analysé l’échantillon mis en vente, l’intrusion serait passée par un compte administrateur compromis sur les systèmes informatiques de la fédération. Les données concernées remontent à 2024, mais leur diffusion publique n’a débuté que cet été, deux ans plus tard, ce qui est une pratique courante chez les revendeurs de bases piratées : ils attendent souvent que l’incident tombe dans l’oubli avant de monétiser leur butin.

Le lot mis en vente comprend les noms, prénoms, dates de naissance, nationalités, adresses postales complètes, adresses e-mail et numéros de téléphone des licenciés, ainsi que leurs numéros d’adhérent et de licence. Certains fichiers iraient plus loin, avec des copies de cartes d’identité et de certificats médicaux, documents exigés pour la délivrance d’une licence de compétition. Les mots de passe et coordonnées bancaires ne semblent en revanche pas concernés par cette fuite.

Cet incident ne serait pas isolé : plusieurs fédérations sportives françaises auraient été touchées par des attaques similaires entre 2024 et 2026, un contexte qui interroge sur le niveau de sécurisation des systèmes d’adhésion utilisés par le mouvement sportif français dans son ensemble.

Des risques bien réels pour les licenciés

Un simple croisement de nom, d’adresse et de date de naissance suffit à monter une campagne de phishing crédible. Un motard licencié pourrait ainsi recevoir un e-mail ou un SMS se faisant passer pour la FFM, réclamant une mise à jour de dossier, un renouvellement de licence ou un règlement en attente. La présence de certificats médicaux dans certains fichiers ouvre également la porte à des tentatives de chantage, en menaçant de divulguer des informations de santé.

Pour les licenciés mineurs, le risque est encore plus sensible : usurpation d’identité, harcèlement ciblé ou revente croisée avec d’autres bases de données concernant des enfants.

Les réflexes à adopter dès maintenant

Si vous êtes ou avez été licencié FFM, quelques mesures simples limitent l’exposition :

• Changez le mot de passe de votre compte licencié sur la plateforme FFM, même si les mots de passe n’apparaissent pas directement dans la fuite connue.
• Activez la double authentification (2FA) si l’espace licencié le propose.
• Restez méfiant face à tout e-mail ou SMS demandant un paiement, une confirmation d’identité ou un clic sur un lien, même s’il semble provenir de la fédération. En cas de doute, contactez directement votre club ou la FFM par les canaux officiels habituels plutôt que de répondre au message reçu.
• Surveillez vos relevés bancaires dans les semaines à venir, par précaution, même si aucune donnée financière n’a été identifiée dans la fuite.
• Si vous recevez un message suspect se réclamant de la FFM, signalez-le sur la plateforme officielle Signal Arnaques ou via le dispositif 17Cyber.

La FFM n’a pas encore communiqué de calendrier précis sur une éventuelle notification individuelle des licenciés concernés, obligation qui incombe pourtant à tout responsable de traitement de données en cas de fuite avérée, conformément au RGPD. Nous mettrons cet article à jour dès que la fédération communiquera officiellement sur le sujet.