Cyberattaque à la FFME : vos données personnelles sont-elles concernées ?

Neuf mois après un premier incident de sécurité informatique, la Fédération française de la montagne et de l’escalade annonce avoir été victime d’une nouvelle cyberattaque.

Survenue le mercredi 28 octobre 2026, celle-ci a touché l’application myFFME et pourrait avoir exposé certaines données personnelles de licenciés. La Fédération appelle à la vigilance.

La FFME fait une nouvelle fois face à un incident de cybersécurité. Dans un communiqué, la Fédération indique que son application myFFME a été la cible d’une cyberattaque. Selon les premières informations communiquées, l’incident résulte de l’utilisation frauduleuse d’un compte utilisateur, qui aurait permis à une personne non autorisée d’accéder à certaines données personnelles.

Cet acte de cyber-malveillance résulte de l’utilisation frauduleuse d’un compte utilisateur qui a permis un accès non légitime à des données personnelles.

Communiqué officiel FFME

Quelles données sont concernées ?

La Fédération précise que cette fuite concerne deux catégories d’utilisateurs : les adhérents possédant un brevet fédéral ou un passeport de niveau, ainsi que les personnes ayant demandé une modification de leurs informations personnelles sur la plateforme.

Les données potentiellement consultées comprennent les noms, prénoms, genres, dates de naissance, adresses électroniques, numéros de licence et carnets de formation. En revanche, la FFME assure que les mots de passe, les informations de paiement, les coordonnées bancaires, les adresses postales, les numéros de téléphone et les documents déposés sur la plateforme n’ont pas été touchés.

Une deuxième cyberattaque en moins d’un an

Cet incident intervient seulement neuf mois après une première cyberattaque ayant déjà touché la FFME en janvier 2026.

À l’époque, la Fédération avait signalé un accès non autorisé à certaines données de sa plateforme de gestion, là encore à la suite de l’utilisation frauduleuse d’un compte utilisateur. Des informations personnelles de licenciés avaient potentiellement été consultées, sans compromission des mots de passe ni des données bancaires.

Cette première attaque s’inscrivait dans un contexte particulièrement préoccupant pour le sport français : pas moins de 19 fédérations sportives ainsi que le ministère des Sports avaient alors été concernés par des incidents de cybersécurité au cours des mois précédents.

La FFME appelle ses licenciés à la vigilance

Face aux risques d’hameçonnage, d’escroquerie ou d’usurpation d’identité, la Fédération invite les personnes concernées à redoubler de prudence. Elle recommande notamment de ne jamais communiquer ses mots de passe ou coordonnées bancaires par téléphone ou par courriel, de se méfier des messages suspects et de vérifier systématiquement l’adresse électronique de leurs expéditeurs.

En cas de doute, les licenciés peuvent contacter directement la FFME à l’adresse dpo@ffme.fr.

De son côté, la Fédération assure poursuivre ses investigations et travailler avec ses prestataires techniques afin de renforcer la sécurité de ses outils numériques et de prévenir de nouvelles tentatives d’intrusion. Reste désormais à déterminer l’ampleur exacte de cette nouvelle fuite de données et le nombre de licenciés potentiellement concernés, deux informations que la FFME n’a pas précisées dans son communiqué…