verifuite

Fuite de données FFR 2026

Vérifié le 17 juillet 2026

⚡ Dernière fuite4 avril 2026 - Risque faibleVoir le détail →
Dernière fuite
4 avril 2026
Volume
~50 000 licenciés
Gravité
Risque faible
Incidents recensés
1
Données exposées
nom, Numéro de license

La Fédération Française de Rugby (FFR) est l'instance nationale qui organise le rugby en France et gère les licences de ses membres via sa plateforme Oval-e. Au printemps 2026, la fédération a signalé un incident de sécurité affectant ses données de licenciés. Selon la FFR, l'incident ne résulterait pas d'une intrusion directe dans ses bases centrales mais d'une campagne d'hameçonnage visant les populations licenciées ; par précaution, la plateforme Oval-e a été temporairement mise hors ligne, les accès renforcés et les mots de passe réinitialisés. Les revendications du pirate (« cybernox ») font toutefois état d'un périmètre bien plus large : jusqu'à 533 000 licenciés sur la période 2003-2026, avec des données sensibles (numéro de sécurité sociale, profession), près de 950 copies de pièces d'identité et de nombreuses photographies de joueurs, dont des mineurs. Plusieurs experts jugent qu'un tel volume suppose un accès plus profond que la seule campagne de phishing. La CNIL a été saisie et une adresse dédiée mise en place pour les licenciés.

Logo FFR
  1. 4 avril 2026

    Fuite de données FFR

    Faible
    Confirméecause inconnue~50 000 licenciés
    nomNuméro de license
    Sources : Preuve 📸

Type de fuite

  • Fuite standard
  • Données sensibles

Statut

  • Confirmée
  • Revendiquée (crédible)
  • Revendiquée (peu fiable)

Que faire si vous êtes concerné ?

Données comportementales

Ces données permettent des arnaques ciblées et crédibles : redoublez de vigilance face aux sollicitations personnalisées.

Coordonnées exposées

Attendez-vous à une hausse du phishing, du spam et des SMS frauduleux : ne cliquez pas sur les liens non sollicités et vérifiez l'expéditeur.

Consulter le guide

Attendez-vous à des arnaques ciblées

Après une fuite, les attaquants exploitent les données volées pour des tentatives d'escroquerie précises, citant parfois la fuite elle-même. Ne communiquez jamais d'information sensible en réponse à une sollicitation non vérifiée.

Questions fréquentes

Suis-je concerné par la fuite FFR ?
Sont potentiellement concernés les licenciés de la Fédération Française de Rugby, la fuite revendiquée couvrant un historique allant de 2003 à 2026. En cas de doute, considérez vos coordonnées et documents transmis à la fédération comme potentiellement exposés et restez vigilant.
Quelles données ont fuité chez la FFR ?
La FFR évoque un périmètre limité via une campagne de phishing. Les revendications du pirate mentionnent en revanche identité, date de naissance, coordonnées, numéro de sécurité sociale, profession, numéro de licence et club, ainsi que des copies de pièces d'identité et des photographies, y compris de mineurs.
Fuite FFR : que faire ?
Changez vos mots de passe sur tous les services où vous les réutilisiez, surveillez vos comptes et méfiez-vous des tentatives de phishing se réclamant de la fédération ou de votre club. Vous pouvez écrire à l'adresse dédiée de la FFR et signaler les fraudes sur cybermalveillance.gouv.fr.
Est-ce que FFR a subi une fuite de données ?
FFR est concernée par 1 fuite de données recensée - la plus récente en 4 avril 2026.
Quelles données ont fuité ?
Les fuites recensées ont exposé notamment : nom, Numéro de license.
Que faire si je suis concerné par une fuite FFR ?
Changez vos mots de passe et activez la double authentification, surveillez vos comptes, et méfiez-vous des tentatives d'hameçonnage citant FFR.

Preuves techniques

Capture du 4 avril 2026
Preuve de fuite du 4 avril 2026

Sources

Voir aussi

FFR

Dossier d'investigation concernant les incidents de cybersécurité et fuites de données impliquant FFR.

Niveau de risque globalRisque faible
Incidents recensés1
Dernière mise à jour4 avril 2026

Verifuite est un service indépendant, non affilié à FFR. Informations publiées à titre informatif, à partir de sources publiques. Pour toute demande de rectification ou droit de réponse, utilisez la page de contact.