Les hackers des impôts ont encore frappé : des données personnelles volées à une fédération sportive
La Fédération française de handball a récemment annoncé avoir été victime d’une cyberattaque, révélée à la fin de l’été, compromettant ainsi des données personnelles sensibles de ses membres.
Le groupe de hackers connu sous le nom de Zero Bytes, déjà impliqué dans le piratage du fisc et de l’Éducation nationale, a revendiqué cette nouvelle intrusion. Les cybercriminels affirment avoir compromis Gest’Hand, un logiciel clé pour la gestion des licences, des clubs et des compétitions au sein de la fédération. Ils prétendent avoir volé plus de 300 000 documents, incluant des cartes d’identité, des passeports et des certificats médicaux.
Les hackers ont accédé à Gest’Hand via des identifiants compromis, exploitant ensuite une faille de sécurité pour extraire un large éventail de données personnelles. En réponse à cette situation préoccupante, la Fédération française de handball a suspendu temporairement l’accès à Gest’Hand afin de procéder à des vérifications techniques.
La fédération confirme la fuite et prévient toutes les victimes
Quelques semaines après l’incident, la fédération a informé toutes les personnes concernées, confirmant ainsi les revendications de Zero Bytes. Elle a décrit l’événement comme un « incident de sécurité informatique » touchant des membres ayant participé aux activités de la fédération au cours des saisons précédentes.
Les enquêtes menées par la fédération indiquent que plusieurs informations personnelles ont été compromises, notamment les noms, prénoms, numéros de licence, dates de naissance et adresses email des membres. Le volume de données volées est moins étendu que celui annoncé par les hackers. Cet incident est le deuxième touchant Gest’Hand en moins de huit mois, le premier ayant été signalé l’an dernier. De plus, la CNIL a placé une trentaine de fédérations sportives françaises sous surveillance renforcée dans un contexte de cybermenaces croissantes.
Zero Bytes n’est pas étranger à ce type d’attaques. En plus des institutions gouvernementales, le groupe a également ciblé des entreprises telles qu’Intermarché. Suite à ces incidents répétés, les autorités ont intensifié leurs investigations sur les activités du gang. Début septembre 2026, un individu de 18 ans a été interpellé par la police française et mis en examen, décrit comme « un hacker chevronné ».
La Fédération française de handball appelle ses membres à la vigilance face aux communications inhabituelles, qu’elles soient par SMS, téléphone ou email. Elle met en garde contre toute demande de transmission de documents sensibles ou d’informations personnelles. Par ailleurs, des mes de sécurité ont été renforcées en collaboration avec le prestataire du logiciel.
Source : 01net
