La Fédération Française de Tennis de Table informe avoir été victime d’une information relative à une cyberattaque et d’un vol de données. Elle appelle tous ses licenciés à la vigilance.
La FFTT a récemment subi une nouvelle attaque informatique compromettant la sécurité des données personnelles de ses licenciés. Certaines fiches dérobées présentes sur l’échantillon disponible portent des dates de modification allant jusqu’au 11 octobre 2025, soit après la cyberattaque de septembre 2025. Les récentes analyses permettent de conclure à une nouvelle intrusion.
Un accès non autorisé par l’usage d’un compte compromis a permis une récupération en masse d’informations dans notre base de données des licenciés.
Les données concernées incluent notamment le numéro de licence, nom, prénom, genre, date et lieu de naissance, nationalité ainsi que des moyens de contact tels que adresse postale, adresse email et numéros de téléphone.
Les informations médicales présentes sur la fiche licence sont également concernées (nom et numéro d’ordre du médecin, date du certificat ou informations relatives à la date et au numéro de PPS ou à l’auto-questionnaire). Il est donc confirmé l’existence de métadonnées liées aux certificats, mais pas la divulgation de leur contenu intégral.
Des justificatifs administratifs nécessaires à certaines procédures, comme la procédure de mutation, sont également compromis. Des copies de cartes d’identité, de passeports, justificatifs de domicile ou professionnels sont donc concernés.
Aucun mot de passe ni aucune donnée bancaire n’a été identifié dans l’échantillon.
Ces informations sont basées sur la revendication du cyberattaquant et ne peuvent pas être vérifiées dans leur intégralité. La présence effective de l’ensemble de ces documents dans l’archive complète n’a pas pu être vérifiée à partir du seul échantillon transmis. La présence de centaines de colonnes dans ce fichier ne signifie pas qu’elles sont toutes renseignées pour chaque personne.
La FFTT regrette cependant profondément cette situation et tient à assurer que l’ensemble de ses services sont mobilisés pour gérer cette intrusion. Elle appelle de nouveau à une vigilance accrue des licenciés face aux risques potentiels qui en découlent (risques d’hameçonnage (phishing), de tentatives d’escroqueries ou encore d’usurpation d’identité).
La Fédération invite donc ses membres à la plus grande prudence face aux prochaines communications qu’ils pourraient recevoir, notamment tout message suspect ou inhabituel émanant en apparence de la FFTT ou d’un autre expéditeur (invitation à ouvrir une pièce jointe suspecte ou à communiquer vos comptes, mots de passe ou données bancaires).
Toutes les informations sur les bonnes pratiques en matière de cyber malveillance
Cette intrusion étant de nouveau liée à un compte compromis (utilisation par une personne tierce d’un identifiant et d’un mot de passe personnel), la FFTT invite également l’ensemble de ses adhérents à effectuer une modification du mot de passe leur permettant de se connecter à leur espace SPID.
La FFTT va adresser une communication à l’ensemble de ses membres.
Une plainte a été déposée et les autorités compétentes ont été informées (ANSSI, CNIL). La Fédération a déjà répondu aux sollicitations des services de police spécialisés pour l’enquête en cours.
Pour toutes informations supplémentaires concernant cet événement, les services de la fédération sont joignables par courriel à l’adresse suivante : cyber@fftt.org