Fédération Française Handisport : près de 60 000 enregistrements de licenciés revendiqués

Le 9 juillet 2026, un acteur cybercriminel utilisant le pseudonyme « Saturne » a revendiqué sur un forum spécialisé la diffusion gratuite d’une base de 59 932 enregistrements attribuée à la Fédération Française Handisport, issue de l’écosystème handisport.org et de son extranet. Les données revendiquées couvrent l’identité complète des licenciés, leurs coordonnées, des informations familiales (noms des parents, mentions de représentation par un tiers), les données de licence sportive, des éléments de contrôle administratif et d’honorabilité, le statut des comptes avec les motifs de suspension ou de refus, des informations d’assurance et des références de paiement (identifiants techniques Stripe et quatre derniers chiffres du moyen de paiement), ainsi que des photos de profil.

La sensibilité de cette revendication tient d’abord à la population concernée : des sportifs en situation de handicap, dont vraisemblablement des mineurs représentés par un parent ou un tiers. La source principale signale un risque d’inférence de la situation de handicap à partir de certains champs (besoin d’accompagnement, lien avec des structures médico-sociales), ce qui justifie la sévérité « critique » malgré l’absence de données de santé explicites. À ce stade, aucune confirmation officielle n’existe : ni communiqué de la fédération, ni notification connue à la CNIL, ni dépôt de plainte identifié, et l’incident restait absent de la timeline communautaire Bonjour la fuite au 17 juillet 2026. Une seule source directe et sérieuse documente cette revendication précise, ce qui impose la prudence sur l’authenticité et le périmètre réel des données.

Cette affaire ne doit pas être confondue avec un incident antérieur et distinct touchant la même fédération : le 28 mars 2026, un acteur différent, « HexDex », avait revendiqué 197 276 comptes (fiche documentée par FrenchBreaches). Cet acteur a été interpellé en Vendée le 20 avril 2026, ce qui exclut tout lien direct entre les deux publications. L’acteur « Saturne » est de son côté actif sur plusieurs revendications visant des organismes français en 2026 (Fédération Hospitalière de France, INSEE, Hellfest, Ordre national des pédicures-podologues), la plupart sans confirmation officielle publique, un mode opératoire qui incite à traiter chaque annonce avec rigueur : le statut restera « alléguée » tant que la fédération ou une autorité n’aura pas reconnu l’incident.