Le mois dernier, les hackers de Zero Bytes, déjà à l’origine du piratage du fisc et de l’Éducation nationale, ont revendiqué une nouvelle cyberattaque. Les pirates prétendaient avoir compromis Gest’Hand, le logiciel qui centralise la gestion des licences, des clubs et des compétitions de la Fédération française de handball. Les hackers revendiquent le vol de plus de 300 000 documents particulièrement sensibles, dont des cartes d’identité, des passeports et des certificats médicaux.
Les cybercriminels expliquent avoir obtenu un accès à Gest’Hand grâce à des identifiants compromis. Par la suite, ils ont exploité une faille de sécurité dans le système pour extraire une foule de données personnelles. Suite à cette revendication préoccupante, la Fédération française de handball a suspendu temporairement l’accès à Gest’Hand, le temps de mener des vérifications techniques.
À lire aussi : Piratage des impôts – la CNIL annonce un contrôle du fisc afin d’en « tirer toutes les conséquences »
La fédération confirme la fuite et prévient toutes les victimes
Quelques semaines plus tard, la fédération a prévenu toutes les personnes concernées par la fuite, confirmant les revendications de Zero Bytes. Elle évoque un « incident de sécurité informatique », qui concerne des personnes membres de la fédération au cours des saisons précédentes.
Les investigations menées par les équipes de la fédération indiquent que de nombreuses informations personnelles ont été compromises. Parmi les données piratées, on trouve le nom, le prénom, le numéro de licence, la date de naissance et l’adresse email. Le périmètre des données volées est plus restreint que celui évoqué par Zero Bytes dans le courant de l’été. Il s’agit du deuxième incident touchant Gest’Hand en l’espace de huit mois. L’an dernier, un premier accès non autorisé avait déjà été signalé. C’est loin d’être la seule fédération à s’être retrouvée dans le viseur des pirates. La CNIL a d’ailleurs placé une trentaine de fédérations sportives françaises sous surveillance renforcée quelques mois plus tôt.
Notez que ZeroBytes n’en est pas à son coup d’essai. En plus du fisc, le groupe criminel s’est aussi attaqué à Intermarché. Suite à ces fuites à répétition, les autorités se sont penchées sur les activités du gang. Début septembre 2026, un homme de 18 ans a d’ailleurs été interpellé par la police française. Il a été mis en examen et placé en détention provisoire. Les forces de l’ordre l’ont décrit comme « un hacker chevronné ».
La FFHandball recommande de traiter avec prudence les communications inhabituelles reçues par SMS, téléphone ou email de la part de la fédération. Elle met en garde contre toute demande de transmission de pièce d’identité, de communication d’identifiants ou de mots de passe, de coordonnées bancaires, ou d’incitation à cliquer sur un lien. La fédération indique aussi avoir renforcé, avec le prestataire du logiciel, les contrôles de sécurité de l’ensemble de son infrastructure.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
