Fuite annoncéeGravité modérée
Fuite de données de la FFME : des licenciés de la montagne et de l’escalade (octobre 2026)
La Fédération française de la montagne et de l’escalade a annoncé qu’un compte utilisé frauduleusement a permis de consulter des données de licenciés. Ce que l’on sait, qui est concerné et quoi faire en attendant.
La Fédération française de la montagne et de l’escalade (FFME) délivre les licences des clubs d’escalade et de montagne. Ses licenciés gèrent leur licence, leurs brevets et leur carnet de formation dans l’application myFFME.
Ce qui s’est passé
Le 30 octobre 2026, la FFME a annoncé une cyberattaque contre l’application myFFME, le 28 octobre. Un compte utilisateur a été utilisé frauduleusement et a permis un accès non légitime à des données personnelles.
La fédération n’a pas donné le nombre de licenciés touchés. Elle dit poursuivre ses investigations avec ses prestataires techniques. C’est la deuxième fois cette année : en janvier 2026, un accès frauduleux était déjà passé par un compte utilisateur.
Les données exposées
Selon la FFME : le nom, le prénom, le genre, la date de naissance, l’adresse email, le numéro de licence et le carnet de formation.
Selon la FFME, les mots de passe, les paiements et coordonnées bancaires, les adresses postales, les numéros de téléphone et les documents déposés ne sont pas touchés.
Êtes-vous concerné ?
Peut-être, si vous avez un brevet fédéral ou un passeport de niveau FFME, ou si vous avez demandé à modifier vos données dans myFFME. Ce sont les personnes que la fédération dit touchées.
Que faire si vous êtes concerné
- Méfiez-vous des mails qui citent votre licence, votre club, un brevet ou une formation, surtout s’ils demandent un mot de passe, un paiement ou des coordonnées bancaires.
- En cas de doute sur un message au nom de la fédération, écrivez directement à la FFME plutôt que de répondre ou de cliquer.
- Vous pouvez signaler un mail suspect sur signal-spam.fr, et une tentative d’escroquerie sur cybermalveillance.gouv.fr.
Une fuite fait l’actualité ? Retrouvez Veillify en premier dans Google : ajouter Veillify à vos sources préférées
Sources
- Communiqué de la FFME du 30 octobre 2026 (copie conservée par Fuites Infos), FFME (communiqué), 30 octobre 2026
- Cyberattaque à la FFME : vos données personnelles sont-elles concernées ?, PlanetGrimpe, 31 octobre 2026
- Cyberattaque à la FFME : les adhérents concernés et les données qui ont pu être consultées, Menow, 1 novembre 2026
Droit de réponse. L’entreprise ou l’organisme concerné peut nous signaler une erreur, une précision ou un démenti à contact@veillify.fr : nous le publions sur cette fiche sous 48 heures.