Les noms, prénoms, numéros de licence et clubs de milliers de joueurs de pelote basque, dont de nombreux enfants, ont été regroupés dans un fichier diffusé le 4 novembre 2026. Un individu utilisant le pseudonyme camillelellouche affirme avoir récupéré 31 814 enregistrements attribués à la Fédération française de pelote basque (FFPB).
Cyberattaque.org s’est procuré et a analysé l’intégralité du fichier de 9,2 Mo. L’examen révèle une importante compilation de résultats sportifs couvrant douze années, mais soulève également des doutes sur la réalité d’un piratage informatique.
La Fédération française de pelote basque organise et encadre la pratique de cette discipline en France. Elle supervise notamment les compétitions nationales, les championnats et les clubs affiliés, depuis les catégories jeunes jusqu’aux vétérans.
31 814 lignes, mais seulement 6 271 numéros de licence différents
Le fichier a été présenté le 4 novembre 2026 à 10 h 01. Son auteur affirme avoir procédé à une collecte le 3 novembre.
L’analyse de Cyberattaque.org confirme la présence de 31 814 enregistrements, répartis entre 2015 et 2026. Mais ces lignes ne correspondent pas à autant de personnes différentes.
Seulement 6 271 numéros de licence distincts apparaissent dans les données. Un même sportif peut en effet figurer plusieurs fois, selon les années, les disciplines et les compétitions auxquelles il a participé.
Les informations comprennent les noms et prénoms des joueurs, leurs numéros de licence, les clubs, les spécialités pratiquées, les catégories d’âge et les résultats obtenus dans les championnats.
Plus de 12 000 enregistrements concernent des catégories d’enfants
La présence de jeunes sportifs constitue l’un des principaux points de vigilance. L’analyse identifie 12 198 lignes associées aux catégories des moins de 10, 12, 14 et 16 ans, représentant 3 318 numéros de licence distincts.
Le fichier contient également 3 466 lignes relatives aux moins de 19 ans. Ces catégories comprennent des jeunes sportifs, sans permettre de déterminer l’âge exact de chaque personne.
Ces informations permettent notamment d’associer un jeune joueur à son club, à sa catégorie sportive et à ses participations aux compétitions nationales.
Aucune adresse personnelle, adresse email, numéro de téléphone, date de naissance complète ou information bancaire n’a été identifiée dans le fichier analysé.
Les données sont déjà accessibles publiquement
La vérification révèle un élément essentiel : les informations diffusées correspondent à des données de compétition déjà consultables sur le site officiel de la fédération.
Cyberattaque.org a retrouvé sur la plateforme publique des compétitions de la FFPB des résultats présentant les mêmes associations entre joueurs, numéros de licence, clubs et épreuves.
La structure des données est donc compatible avec une collecte automatisée de résultats sportifs accessibles au public, plutôt qu’avec l’extraction d’une base confidentielle de licenciés.
Le diffuseur ne fournit d’ailleurs aucune preuve d’intrusion, de compromission d’un compte ou d’exploitation d’une vulnérabilité informatique.
Quels risques pour les sportifs et la fédération ?
La centralisation de plusieurs années de résultats facilite la recherche et le croisement d’informations sur les sportifs, notamment les plus jeunes. Elle pourrait favoriser des sollicitations indésirables ou l’exploitation de leur identité dans des démarches frauduleuses.
Le risque reste néanmoins différent de celui d’une fuite de coordonnées privées ou d’identifiants de connexion, qui ne figurent pas dans les données examinées.
Au 4 novembre 2026, aucune cyberattaque contre la Fédération française de pelote basque n’est établie à partir des éléments présentés. La diffusion du fichier est réelle, mais son contenu semble provenir de résultats sportifs publics.
Cette affaire illustre une pratique courante : présenter comme une fuite informatique une extraction massive de données librement accessibles. Elle pose néanmoins la question de la réutilisation et de la diffusion à grande échelle d’informations permettant d’identifier des sportifs mineurs.
Source originale : Cyberattaque.org.
