Attention : attaque informatique détectée – réinitialisez votre mot de passe
Conformément à nos obligations légales et par souci de transparence, nous vous informons d’un incident de sécurité qui a récemment affecté le système d’information de la FFC.
Mercredi 10 décembre 2025, la FFC a détecté une intrusion non-autorisée sur son système d’information, qui a eu lieu dans la nuit du mardi 9 au mercredi 10 décembre 2025.
- Dès que l’incident a été identifié, et afin d’éviter toute propagation, nous avons mis en place les mesures de sécurité nécessaires.
- Nous avons également prévenu l’ensemble des autorités compétentes, notamment l’ANSSI et la CNIL, et avons déposé plainte.
Accompagnés d’experts, nous avons enquêté au cours des derniers heures afin d’identifier l’origine de l’incident. Les investigations ont permis de corriger la situation.
L’incident est désormais clos et les systèmes sont donc remis en service de manière sécurisée.
L’incident pourrait avoir conduit à la fuite de données à caractère personnel de certains membres de la FFC. A ce titre, nous vous recommandons de rester particulièrement vigilants face à d’éventuels emails, SMS ou appels suspects vous demandant des informations personnelles et de surveiller tous comportements suspects ou activité inhabituelle.
En raison des mesures de sécurité que nous avons mises en place, à votre prochaine connexion, vous devrez obligatoirement réinitialiser votre mot de passe avec la fonction « Vous avez oublié votre mot de passe ? ».
Nous comprenons l’inquiétude que cette situation peut générer et nous vous présentons nos sincères excuses pour les désagréments causés.
Afin de prévenir toute nouvelle intrusion malveillante, nous travaillons actuellement au renforcement de la sécurisation de nos systèmes d’information. Soyez assurés que la sécurisation optimale de vos données est une priorité pour la FFC.
Quelles données sont concernées ?
Nos investigations ont permis de lister les données concernées par l’incident. Il s’agit du nom, prénom, date de naissance, nationalité, adresse postale, mail, et numéro de téléphone.
La base documentaire et les pièces d’identité stockées sur l’Espace FFC ne sont pas concernées.
Qui contacter si vous avez des questions ?
- Pour toute question concernant cet incident, vous pouvez contacter la FFC via un formulaire de contact dédié.
- Courrier postal : FFC, 1 rue Laurent Fignon, 78180 Montigny-le-Bretonneux
Si besoin nous vous invitons à consulter les ressources présentes sur le site Assistance aux victimes de cybermalveillance | Site Officiel.
Vous pouvez également exercer vos droits ou déposer une réclamation auprès de la CNIL : www.cnil.fr
FAQ – Incident de sécurité sur le système d’information FFC
-
La FFC a détecté une intrusion non autorisée sur son système d’information entre le 9 et le 10 décembre 2025. L’attaque a ciblé la page d’enregistrement des demandes de licences via des comptes compromis.
-
Certaines informations personnelles ont pu être consultées :
- Nom, prénom
- Date de naissance
- Nationalité
- Adresse postale
- Adresse e-mail
- Numéro de téléphone
Les autres informations ou documents stockés sur l’espace FFC ne sont pas concernés.
-
- Changez votre mot de passe dès maintenant via la fonction « Mot de passe oublié » sur la page d’authentification.
- Soyez vigilant face à tout email, SMS ou appel suspect demandant des informations personnelles.
- Ne communiquez JAMAIS vos identifiants ou codes par téléphone ou email.
-
Il peut y avoir des tentatives de phishing (emails frauduleux) ou d’usurpation d’identité.
- Nous vous recommandons de surveiller vos communications et de signaler tout comportement suspect.
-
- Mise en place d’une authentification multi-facteur (MFA) pour sécuriser les accès.
- Renforcement des protections pour éviter toute réutilisation de ce type d’attaque.
- Notification des autorités compétentes (ANSSI, CNIL) et dépôt de plainte.
-
Nous publierons régulièrement des mises à jour sur notre site officiel et par email.
-
Vous pouvez envoyer vos demandes et questions via le formulaire prévu à cet effet : formulaire contact alerte-sécurité.