Selon FrenchBreaches, la Fédération Sportive de la Police Nationale (FSPN) indique avoir été victime d'une cyberattaque survenue entre le 19 et le 20 juin 2026, ayant entraîné un accès non autorisé à son logiciel de gestion des licenciés. Cette attaque a potentiellement compromis plusieurs années de données de licenciés, ce qui pourrait concerner près de 224 000 policiers.

La FSPN précise que l'incident est désormais contenu, qu'une plainte a été déposée et que la CNIL a été saisie. L'organisation appelle également ses licenciés à faire preuve d'une vigilance accrue face aux tentatives de phishing ou d'usurpation d'identité susceptibles de survenir à la suite de cette compromission.

Ce qu'il faut retenir

  • La FSPN a été victime d'une cyberattaque ayant potentiellement compromis plusieurs années de données de licenciés.
  • Près de 224 000 policiers pourraient être concernés par cette fuite de données.
  • Les données exposées pourraient inclure des informations d'identité, des certificats médicaux, des convocations et des licences sportives.
  • La FSPN appelle ses licenciés à la vigilance face aux tentatives de phishing et d'usurpation d'identité.
  • Une plainte a été déposée et la CNIL a été saisie.

Les détails de la fuite de données

Les informations consultées par FrenchBreaches laissent apparaître une exposition potentielle concernant 224 076 personnes, principalement des fonctionnaires de police, des adhérents de la fédération ainsi que des participants à diverses activités sportives organisées au cours des quatorze dernières années. Les données accessibles pourraient couvrir une période allant de 2012 à 2026, soit près de quatorze années d'activité.

Les fichiers consultés laisseraient notamment apparaître environ 180 000 certificats médicaux, plus de 1 million de convocations, près de 380 000 licences sportives, ainsi que des informations nominatives détaillées relatives aux membres de la fédération.

Les risques pour les policiers potentiellement concernés

Les personnes potentiellement concernées ne sont pas uniquement des adhérents d'une association sportive, mais principalement des fonctionnaires de la Police nationale, des personnels administratifs, des retraités de l'institution ainsi que des ayants droit enregistrés au sein de la Fédération Sportive de la Police Nationale. L'exposition simultanée d'informations administratives, professionnelles et médicales pourrait permettre à des acteurs malveillants de constituer des profils particulièrement détaillés sur certaines personnes.

Les cybercriminels exploitent fréquemment les données issues de fuites afin de mener des opérations d'ingénierie sociale particulièrement sophistiquées. Dans le cas présent, la combinaison des informations consultées pourrait permettre de produire des sollicitations paraissant particulièrement crédibles.

Les prochaines étapes

Et maintenant ?

Aucune communication officielle de la Fédération sportive de la Police nationale ne permet actuellement de confirmer publiquement l'existence d'une telle vulnérabilité. Des investigations complémentaires demeurent nécessaires afin d'établir avec certitude les circonstances exactes ayant conduit à cette potentielle exposition.

Les personnes susceptibles d'être concernées sont invitées à renforcer leur vigilance face aux courriels inattendus, aux demandes inhabituelles de transmission de documents et aux sollicitations faisant référence à leurs activités sportives, leurs licences ou leurs adhésions à la Fédération Sportive de la Police Nationale.

La Fédération sportive de la Police nationale devrait communiquer prochainement sur les mesures prises pour protéger les données de ses licenciés et pour prévenir de futures attaques. Les autorités compétentes, notamment la CNIL, devraient également prendre des mesures pour enquêter sur cette fuite de données et pour protéger les droits des personnes concernées.