Entrée dans l'espace public : 17 avril 2026 · SIREN 784 405 862
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
2 000 000 personnes concernées
jusqu'à 2 millions de licenciés et environ 900 000 données de représentants légaux (périmètre annoncé par la FFBB ; divulgation partielle sur le dark web puis suppression)
La FFBB informe le 29 avril 2026 d'un incident de sécurité détecté le 17 avril : un accès frauduleux à un compte utilisateur a permis l'extraction non autorisée de données de sa base de licenciés, divulgées au moins en partie sur le dark web avant suppression. Jusqu'à deux millions de licenciés et environ 900 000 données de représentants légaux sont concernés : identité, coordonnées et données de licence, sans mot de passe ni donnée bancaire. Selon la fédération, le cybercriminel à l'origine de l'acte a été interpellé et mis en examen ; elle relève qu'une conservation des données par des tiers reste possible.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Détection et confirmation d'un incident dans la soirée ; une cellule de crise est activée.
Interpellation en Vendée d'un suspect lié à des reventes de données de fédérations sportives, selon la presse.
Communiqué FFBB : accès frauduleux à un compte utilisateur, extraction jusqu'à 2 millions de licenciés et 900 000 données de représentants, divulgation partielle puis suppression.
La presse nationale relaie le communiqué ; le suspect, surnommé HexDex selon BFM TV, a été mis en examen.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.