FFN : vol de données des licenciés via Extranat
La Fédération Française de Natation a subi un vol de données sur sa plateforme Extranat, exposant l'état civil et les coordonnées de ses licenciés.
- Organisation
- Fédération Française de Natation (FFN)
- Secteur
- Sport / Associations
- Pays
- France
- Date des faits
- Nuit du 6 au 7 décembre 2025
- Ampleur
- Plus de 400 000 licenciés selon la presse (chiffre non précisé dans le communiqué officiel)
- Vecteur
- Intrusion informatique sur la plateforme de gestion administrative Extranat avec vol de données. Le mode opératoire précis n'a pas été détaillé publiquement.
- Données exposées
- Nom, Prénom, Genre, Date et lieu de naissance, Nationalité, Adresse postale, Adresse e-mail, Numéro de téléphone, Numéro de licencié, Résultats et performances sportives, Diplômes fédéraux et d'officiels
La Fédération Française de Natation (FFN) a été victime d’un vol de données sur Extranat, sa plateforme de gestion administrative utilisée par les clubs, les officiels et les licenciés. Selon le communiqué officiel de la fédération, l’intrusion est survenue dans la nuit du 6 au 7 décembre 2025. Dès la détection de l’attaque, les serveurs ont été placés en maintenance et des mesures de sécurisation ont été engagées avec les prestataires techniques. La FFN a déposé plainte et informé la CNIL ainsi que l’ANSSI.
Les données potentiellement exposées concernent l’identité et l’état civil (nom, prénom, genre, date et lieu de naissance, nationalité), les coordonnées (adresse postale, adresse e-mail, numéro de téléphone), le numéro de licencié, ainsi que des éléments liés à la vie fédérale et sportive (résultats et performances, diplômes fédéraux et d’officiels). La fédération précise qu’aucune donnée bancaire n’a été identifiée parmi les éléments compromis et qu’aucun dossier médical n’est stocké dans les systèmes visés.
Le communiqué officiel ne chiffre pas le nombre de personnes concernées. La presse, citant L’Équipe, évoque plus de 400 000 licenciés affectés. Ce volume doit être considéré avec prudence tant qu’il n’est pas confirmé officiellement. La révélation médiatique de l’incident date de fin janvier 2026.
Cet incident s’inscrit dans une série de cyberattaques ayant visé plusieurs fédérations sportives françaises sur la même période. La FFN a invité ses licenciés à la vigilance face aux tentatives d’hameçonnage susceptibles d’exploiter les données dérobées.