La Fédération Française d'Equitation (FFE) a annoncé samedi 11 juillet à ses adhérents avoir été victime d'une cyberattaque "ayant entraîné la compromission de certaines données personnelles" des adhérents et licenciés, a constaté l'Agence Radio France. Cette attaque a été revendiquée par un "pirate inconnu dans un message politique et explicite à l'encontre des autorités françaises", précise la fédération.

Avec plus de 600 000 adhérents, la FFE est la troisième fédération sportive française, après le football et le tennis. À lire aussi "Personne n'est épargné" : le nombre de violations de données a atteint un record en 2025, affirme la Cnil L'incident de sécurité est survenu après le piratage d'un espace de stockage chez son hébergeur, le géant français OVH.

"Des données relatives à nos licenciés ont été consultées et potentiellement copiées par des personnes non autorisées", notamment les noms et prénoms, les numéros de téléphone, les dates de naissance, les adresses électroniques et postales, explique la fédération, qui précise que, "à ce stade", elle n'a pas "connaissance d'une utilisation frauduleuse de ces données".

L'organisation préconise cependant la prudence face aux risques potentiels liés à cette fuite de données, notamment les tentatives de phishing ou d'usurpation d'identité. Une opération revendiquée sur un forum du dark webSelon le site de référence sur les fuites de données FrenchBreaches, l'opération a été revendiquée sur un forum du dark web fréquenté par des cybercriminels.

"La revendication s'accompagne d'un discours politique et propagandiste visant des institutions françaises et internationales, ce qui suggère une motivation dépassant le simple objectif financier généralement observé lors des fuites de données", analyse le site. Le cybercriminel affirme disposer d'environ 16 Go de données brutes, contenant des comptes d'utilisateurs, des données clients, des archives et des documents internes.

FrenchBreaches précise cependant qu'"à ce stade, aucun élément public ne permet de confirmer de manière indépendante l'ampleur exacte de la compromission ni l'authenticité complète des données revendiquées". Le site estime qu'il y a environ 14 000 victimes de cette cyberattaque. La FFE affirme avoir "engagé toutes les mesures afin d'en limiter les conséquences" et travaille avec OVH pour "comprendre précisément les circonstances de cette attaque".