Entrée dans l'espace public : 24 janvier 2025
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
4 500 000 enregistrements concernés
4,5 millions de données revendiquées par le pirate à travers huit fédérations clientes ; l'ampleur réelle de l'exfiltration n'est pas établie
Le 24 janvier 2025, un pirate prénommé « TheFrenchGuy » met en vente sur BreachForums les données de huit fédérations sportives françaises : boxe, sport automobile, motocyclisme, roller et skateboard, tir à l'arc, montagne et escalade, FSCF et force. Le pirate affirme avoir exploité une erreur de configuration chez un prestataire gérant les espaces licences de plusieurs fédérations. Le 27 janvier, Next identifie ce prestataire : Exalto, société diffusant son portail e-licence auprès d'une quarantaine de fédérations. Son président Jean-Carl Fossati confirme une attaque via des comptes utilisateurs compromis, présentée comme la première réussie en plus de vingt ans d'activité ; 45 fédérations sont clientes selon lui. Plusieurs fédérations (tir à l'arc, boxe, roller) reconnaissent de leur côté des violations de données. Le périmètre exact de l'exfiltration n'est pas établi.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Mise en vente sur BreachForums de bases de huit fédérations sportives, attribuées à une faille chez un prestataire d'extranets licences.
Next identifie le prestataire Exalto ; son président confirme une attaque via des comptes compromis, la première réussie en plus de vingt ans.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.