La Fédération française des échecs (FFE) est visée par une fuite de données revendiquée ce vendredi 30 octobre 2026. Un hacker utilisant le pseudonyme ChimeraZ a diffusé un fichier contenant des milliers d’enregistrements de commandes, avec les noms, adresses postales, dates d’achat et détails des produits commandés. Après analyse, Cyberattaque.org a identifié 15 730 enregistrements couvrant près de 18 années d’activité, jusqu’au 17 octobre 2026.
Fondée en 1921 et installée à Asnières-sur-Seine, dans les Hauts-de-Seine, la Fédération française des échecs organise et développe la pratique des échecs en France. Elle fédère près de 1 000 clubs et comptait plus de 92 000 licenciés à l’issue de la saison 2025-2026. Elle propose également des publications pédagogiques et différents services destinés aux clubs et aux pratiquants.
15 730 commandes et factures datant de 2008 à 2026
Le hacker ChimeraZ revendique la diffusion d’un fichier de 15 732 lignes, associé à 8 656 clients. Cyberattaque.org s’est procuré et a analysé le fichier « factures.csv », qui représente environ 3 Mo de données.
Notre analyse a permis de relever :
- 15 730 enregistrements de facturation, hors ligne d’en-tête ;
- 8 656 blocs nom-adresse distincts ;
- 8 847 identifiants clients différents ;
- Des opérations enregistrées entre le 6 novembre 2008 et le 17 octobre 2026 ;
- Des références de factures, des dates, des descriptions de produits et des montants.
Les 8 656 blocs nom-adresse ne correspondent pas nécessairement à autant de personnes différentes. Un client peut notamment apparaître sous plusieurs identifiants ou avoir changé d’adresse au cours des années.
Le fichier contient aussi 8 412 enregistrements dont le champ de numéro de facture n’est pas renseigné. Il s’agit donc d’une base de suivi commercial et de facturation, dont toutes les lignes ne correspondent pas nécessairement à des factures numérotées.
Des noms, des adresses complètes et les achats réalisés
Le fichier comporte six colonnes : identifiant de l’enregistrement, numéro de facture, date, informations du client, identifiant client et détails de l’achat.
Les informations personnelles sont directement lisibles. Cyberattaque.org a identifié dans les enregistrements :
- Les noms et prénoms des acheteurs ou destinataires ;
- Les adresses postales complètes, comprenant numéro, rue, code postal et ville ;
- Le pays de destination, principalement la France, mais également plusieurs pays étrangers ;
- Les dates précises des commandes ;
- Les références des clients et, lorsqu’ils sont renseignés, les numéros de facture ;
- La désignation des articles achetés, leur quantité et leurs prix ;
- Les taux de TVA et les éventuels frais de livraison.
Les commandes concernent notamment des livres consacrés aux échecs, des pendules électroniques, des échiquiers, des pièces de jeu et des feuilles de parties.
Par exemple, certains enregistrements détaillent l’achat de pendules DGT, de matériel destiné aux clubs ou de plusieurs exemplaires d’un même ouvrage, avec les quantités et montants correspondants.
Aucune adresse email, aucun numéro de téléphone, aucun mot de passe et aucune coordonnée bancaire n’apparaissent dans les colonnes du fichier analysé. Les données concernent principalement l’identité postale des acheteurs et leurs historiques de commande.
Des données récentes liées au magazine Échec & Mat Junior
Si la majorité des enregistrements remontent à la période 2008-2020, la base contient également des données particulièrement récentes.
Cyberattaque.org a identifié 144 enregistrements datés de 2025 et 74 de 2026. Les dernières opérations enregistrées remontent au 17 octobre 2026, soit moins de deux semaines avant la publication du hacker.
Ces entrées récentes concernent principalement des abonnements au magazine Échec & Mat Junior, une publication pédagogique de la Fédération française des échecs destinée notamment aux clubs, aux écoles et aux jeunes pratiquants.
La FFE dispose d’ailleurs d’un service officiel consacré à cette publication. Les abonnements peuvent être commandés par des établissements scolaires et des structures associatives, ce qui signifie que certaines adresses présentes dans la fuite peuvent correspondre à des organismes plutôt qu’à des particuliers.
Cette découverte montre que le fichier ne constitue pas uniquement une archive historique. Il contient des opérations enregistrées jusqu’en octobre 2026, même si la date exacte de récupération de la base par le hacker reste inconnue.
La base de facturation de la fédération aurait-elle été récupérée ?
La structure du fichier est cohérente avec un export d’un système de gestion commerciale ou de facturation. Les enregistrements disposent d’identifiants numériques, de références clients et de descriptions de commandes.
La Fédération française des échecs a fait évoluer ses activités commerciales au fil des années. Depuis plusieurs années, les achats de livres et de matériel sont notamment orientés vers Variantes, boutique partenaire officielle de la FFE, tandis que la gestion des abonnements à Échec & Mat Junior reste proposée dans ses services.
La coexistence d’anciennes commandes de matériel et de récents abonnements pourrait donc correspondre à une base conservant l’historique de différentes activités commerciales de la fédération.
La méthode utilisée par ChimeraZ pour obtenir ces informations n’a pas été établie. Une intrusion dans une application, la compromission d’un accès à la base ou la récupération d’un export constituent des possibilités, sans qu’aucun de ces scénarios puisse être confirmé.
Les données diffusées ne démontrent pas non plus que les systèmes actuels de gestion des licences, des classements ou des compétitions aient été compromis.
Des risques de fraude et d’usurpation d’identité pour les acheteurs
La divulgation des historiques de commandes et des adresses postales présente plusieurs risques pour les personnes concernées.
Un cybercriminel pourrait notamment utiliser les informations disponibles pour se faire passer pour la Fédération française des échecs ou un fournisseur de matériel, en mentionnant une commande réelle, une référence de facture ou un produit précédemment acheté.
Les noms et adresses pourraient également être réutilisés pour des campagnes de démarchage frauduleux ou enrichir d’autres bases de données personnelles.
La présence de commandes provenant de clubs et d’établissements scolaires représente un autre enjeu : certaines informations peuvent permettre d’identifier des structures ayant acheté du matériel ou souscrit des abonnements à des publications pédagogiques.
Le fichier examiné ne contient toutefois pas de données permettant directement de réaliser des paiements frauduleux ou de se connecter aux comptes des clients.
Une fuite revendiquée, sans confirmation officielle de la FFE
Au 30 octobre 2026, Cyberattaque.org n’a pas identifié de communication publique de la Fédération française des échecs confirmant cette fuite.
Le fichier analysé présente néanmoins des données structurées et cohérentes avec des activités de vente de matériel et de gestion d’abonnements liés à la fédération. Les nombreuses années couvertes et la présence d’enregistrements récents renforcent l’intérêt de cette divulgation.
L’élément majeur reste l’exposition de milliers d’identités et d’adresses postales associées à des historiques d’achat précis. Si l’origine du fichier reste à confirmer officiellement, son contenu montre que des informations commerciales attribuées à la Fédération française des échecs sont désormais diffusées publiquement.
Source originale : Cyberattaque.org.
