Le forum des ULM, et des ELA, LSA, VLA, et de tous les autres aéronefs biplaces et monoplaces légers

Hello

Pour info un outil informatique vient de m'informer que la base de données de la FFPLUM vient d'arriver sur le Dark Web

"Le 3 avril 2026, une base de données liée au site web Ffplum.fr a été découverte sur Internet. Près de 88 000 numéros de téléphone ont été exposés, ainsi que des données de géolocalisation, personnelles et professionnelles. Les données divulguées comprennent l’adresse, la date de naissance, le prénom, le nom, l’adresse électronique, l'adresse physique, le numéro de téléphone, la langue et le pays. "

Après vérification, les données contenues dans cette bdd du dark web sont bien authentiques dans mon cas.

Pas eu de communication de la FFPLUM il me semble

Message du 8 janvier :

Communiqué du 8 janvier 2026 relatif au vol de données

La FFPLUM a été victime d’une attaque informatique ciblée sur sa plateforme de gestion des licences. Un accès frauduleux sur un compte gestionnaire existant a conduit à la violation de données à caractère personnel de ses licenciés.

LA FFPLUM regrette profondément cet acte de cyber malveillance et est pleinement consciente du désagrément occasionné.

Cette violation concerne les données suivantes :
Civilité, Nom, Prénom, adresse postale, nom de naissance, Date de naissance, Lieu de naissance, Pays naissance, email, Coordonnées téléphoniques, Code nationalité, Profession, Catégorie socio professionnelle, Situation de famille

Aucune donnée bancaire ou donnée de santé, ni aucun mot de passe de connexion n'a été compromis.

Dès la détection de l’incident, les équipes de notre prestataire ont immédiatement sécurisé l’environnement. Par ailleurs, conformément à la règlementation une plainte a été déposée et une notification a été faite auprès des autorités de contrôles, la CNIL et l’ANSSI.

Les risques possibles

Dans ce type de situation, des personnes malveillantes peuvent tenter d’utiliser ces données pour mener des attaques d’hameçonnage (phishing) ou pour se connecter sur différents sites. (credential stuffing).


Nous vous invitons à faire preuve de la plus grande vigilance face à toute communication suspecte (SMS, appels, e-mails) semblant provenir de la FFPLUM ou autre, et tout particulièrement si le message vous incite à ouvrir une pièce jointe ou transmettre des mots de passe ou données bancaires.

En cas de doute, vous pouvez signaler un message suspect sur www.signal-spam.fr

LA FFPLUM vous prie de l’excuser pour ce désagrément qui a touché, hélas, de nombreuses administrations et sociétés dont les fédérations sportives.

Pour toutes informations supplémentaires concernant cet événement, vous pouvez nous contacter par courrier à l’adresse suivante : ffplum@ffplum.org

'Dès la détection de l’incident, les équipes de notre prestataire ont immédiatement sécurisé l’environnement.' pourquoi n'ont ils pas sécurisé avant l'incident ? D'autant plus qu'il y a du avoir des fuites de données précédentes vu que j'ai été contacté par une concurrence de la FFPLUM sur une adresse email que seule la FFPLUM avait...
Je n'attends rien de la police/gendarmerie/justice pour nous protéger vu qu'en déposant plainte avec tous les éléments pour leur mâcher le travail ils n'ont pas les moyens (ou la volonté) d'agir pleinement sur notre territoire. Quand a signaler un spam qui utilisent ces données ... signalons par principe mais avec quel résultat à la clé ?

Bonjour...
Oui ! pour les "excuses" et la mise en garde des conséquences du vol de nos données, mais il n’empêche :

>> Que, les entités sont responsables de la garde de nos données demandées par elles. Selon le règlement général sur la protection des données (RGPD), chaque organisme qui traite des données personnelles, qu'il s'agisse d'entreprises, administrations ou associations, devient responsable dès qu'il décide de la manière dont ces données seront utilisées. Cela inclut des décisions sur la durée de conservation, les méthodes de collecte et les types de données utilisées. Les responsables du traitement doivent respecter des obligations spécifiques, telles que l'informer des droits des individus et garantir la sécurité des données.
www.cnil.fr +2 <<