skip to content
Gravité élevée confirmée

Fédération Nationale des Chasseurs : fuite de données

Cyberattaque contre le guichet unique des validations de la FNC le 20 janvier 2026 : données d'environ un million de chasseurs exposées et mises en vente.

Organisation
Fédération Nationale des Chasseurs (FNC), avec implication évoquée de l'Office Français de la Biodiversité (OFB)
Secteur
Sport / Associations
Pays
France
Date des faits
Attaque détectée le 20 janvier 2026 à 5h30, données mises en vente le 21 janvier 2026
Ampleur
Environ 1 050 000 à 1 400 000 chasseurs et personnes liées à la chasse (1 048 991 individus uniques confirmés)
Vecteur
Accès non autorisé à l'espace adhérents du guichet unique des validations des permis de chasser
Données exposées
Nom et prénom, Date de naissance, Adresse postale, Numéro de téléphone mobile, Adresse e-mail, Numéro d'identification fédéral, Informations sur le permis de chasser (examen, formation), Historique de facturation

Le 20 janvier 2026 à 5h30, la Fédération Nationale des Chasseurs (FNC) a détecté un accès non autorisé visant l’espace adhérents du guichet unique des validations des permis de chasser. Selon le communiqué officiel de la fédération, l’attaque a été rapidement stoppée et son ampleur limitée grâce à l’isolement immédiat des accès. La FNC indique qu’aucune donnée bancaire, aucune information liée à la détention d’armes et aucun mot de passe n’ont été compromis. Elle a déposé plainte et notifié la CNIL conformément à ses obligations.

Le 21 janvier 2026, un cybercriminel a mis en vente sur le darknet un volume de données estimé à environ 27 Go pour un prix annoncé d’environ 1 200 euros. Les analyses relayées par la presse spécialisée font état de 1 048 991 individus uniques concernés, un chiffre parfois arrondi à plus d’un million voire 1,4 million de personnes liées à la chasse. Les données exposées comprennent noms, prénoms, dates de naissance, adresses postales (environ 799 000), numéros de téléphone (environ 455 000), adresses e-mail (environ 341 000), numéros d’identification fédéraux, informations sur le permis de chasser et historiques de facturation.

L’implication de l’Office Français de la Biodiversité (OFB) reste à confirmer avec prudence. Une question parlementaire (n°12696, publiée au Journal officiel le 10 février 2026) évoque une cyberattaque visant l’application nationale de gestion des permis de l’OFB quelques jours après l’incident de la FNC, mais le communiqué officiel de la FNC ne porte que sur son propre système de validation. Certaines reprises de presse amalgament les deux organismes; le périmètre exact d’une exposition de données côté OFB n’est pas établi de façon indépendante à ce stade.

Les risques principaux pour les personnes concernées sont l’hameçonnage ciblé, l’usurpation d’identité et les sollicitations malveillantes. Plusieurs sources soulignent par ailleurs un risque de ciblage en zone rurale, en lien avec des précédents (FFTir) ayant conduit à des cambriolages. Un suspect âgé de 21 ans, présenté comme l’auteur de plusieurs fuites de données en France, dont celles de la FNC et du Système d’Information sur les Armes (SIA), a été placé en garde à vue autour du 20 avril 2026.