Ce jeudi 27 novembre 2025, la Fédération Française de Football a confirmé officiellement que la FFF victime d’un piratage massif. Le logiciel interne utilisé par les clubs pour gérer les licences et les informations administratives des joueurs, éducateurs et dirigeants a été la cible d’une cyberattaque sophistiquée. Des données personnelles sensibles ont été dérobées, touchant potentiellement des centaines de milliers de licenciés à travers la France.
Dans un communiqué publié en fin d’après-midi, l’instance précise que l’attaque a exploité un compte utilisateur compromis pour accéder illégalement à la base de données. Dès la détection de l’intrusion, les équipes techniques ont immédiatement désactivé le compte incriminé et réinitialisé l’ensemble des mots de passe. Malgré ces réflexes rapides, le mal était fait : la FFF victime d’un piratage a vu s’échapper des informations très personnelles de ses membres.
Quelles données ont été volées lors du piratage de la FFF ?
La liste des éléments dérobés est longue et particulièrement sensible :
- Nom et prénom
- Genre
- Date et lieu de naissance
- Nationalité
- Adresse postale complète
- Adresse e-mail
- Numéro de téléphone
- Numéro de licence
Aucun mot de passe ni donnée bancaire n’a été compromis, mais ces informations suffisent largement à alimenter des campagnes de phishing ultra-ciblées, des usurpations d’identité ou même des tentatives d’extorsion.
La Fédération n’a pas traîné :
- Une plainte a été déposée auprès des autorités judiciaires.
- L’ANSSI (Agence nationale de la sécurité des systèmes d’information) et la CNIL ont été alertées.
- Tous les clubs et les personnes concernées dont l’e-mail était renseigné recevront prochainement une communication officielle.
Parallèlement, la FFF renforce déjà ses protocoles de cybersécurité et promet de nouvelles mesures pour éviter qu’une telle situation ne se reproduise.
La Fédération appelle à la plus grande vigilance :
- Méfiez-vous des e-mails, SMS ou appels prétendant venir de la FFF, de votre club ou de la Ligue et vous demandant de cliquer sur un lien ou de transmettre des informations complémentaires.
- Ne communiquez jamais vos identifiants bancaires ou nouveaux mots de passe suite à une sollicitation non vérifiée.
- Signalez immédiatement tout message suspect à votre club ou directement via le formulaire dédié qui sera mis en ligne par la FFF dans les prochaines heures.
