Message du 8 janvier :
Communiqué du 8 janvier 2026 relatif au vol de données
La FFPLUM a été victime d’une attaque informatique ciblée sur sa plateforme de gestion des licences. Un accès frauduleux sur un compte gestionnaire existant a conduit à la violation de données à caractère personnel de ses licenciés.
LA FFPLUM regrette profondément cet acte de cyber malveillance et est pleinement consciente du désagrément occasionné.
Cette violation concerne les données suivantes :
Civilité, Nom, Prénom, adresse postale, nom de naissance, Date de naissance, Lieu de naissance, Pays naissance, email, Coordonnées téléphoniques, Code nationalité, Profession, Catégorie socio professionnelle, Situation de famille
Aucune donnée bancaire ou donnée de santé, ni aucun mot de passe de connexion n'a été compromis.
Dès la détection de l’incident, les équipes de notre prestataire ont immédiatement sécurisé l’environnement. Par ailleurs, conformément à la règlementation une plainte a été déposée et une notification a été faite auprès des autorités de contrôles, la CNIL et l’ANSSI.
Les risques possibles
Dans ce type de situation, des personnes malveillantes peuvent tenter d’utiliser ces données pour mener des attaques d’hameçonnage (phishing) ou pour se connecter sur différents sites. (credential stuffing).
Nous vous invitons à faire preuve de la plus grande vigilance face à toute communication suspecte (SMS, appels, e-mails) semblant provenir de la FFPLUM ou autre, et tout particulièrement si le message vous incite à ouvrir une pièce jointe ou transmettre des mots de passe ou données bancaires.
En cas de doute, vous pouvez signaler un message suspect sur
www.signal-spam.fr
LA FFPLUM vous prie de l’excuser pour ce désagrément qui a touché, hélas, de nombreuses administrations et sociétés dont les fédérations sportives.
Pour toutes informations supplémentaires concernant cet événement, vous pouvez nous contacter par courrier à l’adresse suivante :
ffplum@ffplum.org
