Extranat, la plateforme de gestion administrative de la Fédération Française de Natation (FFN) a fait l’objet d’une cyberattaque et d’un vol de données dans la nuit du 6 au 7 décembre 2025.
Dès la découverte de l’attaque, nos serveurs ont été placés en maintenance et des mesures de sécurisation ont été engagées avec nos prestataires techniques. Une plainte a été déposée ; la CNIL et l’ANSSI informées.
Selon les éléments d’analyse disponibles à ce stade, l’incident a pu exposer des données à caractère personnel issues de nos bases de données. Sont concernés, les informations d’identité et d’état civil (nom, prénom, genre, date et lieu de naissance, nationalité), les coordonnées (adresse postale, adresse e-mail, numéro de téléphone), ainsi que le numéro de licencié. Peuvent également être concernés des éléments relatifs à la vie fédérale et sportive (résultats et performances, diplômes fédéraux et d’officiels).
À ce jour, aucune donnée bancaire n’a été identifiée parmi les éléments compromis et la FFN ne stocke pas de dossiers médicaux dans les systèmes visés.
Les équipes SI de la FFN ont été pleinement mobilisées afin de renforcer la sécurisation du système et permettre un rétablissement de la plateforme dans les meilleures conditions. Les serveurs ont été relancés mais il subsiste des corrections et modifications à apporter progressivement.
La FFN appelle à la vigilance face aux tentatives de fraude et remercie l’ensemble des clubs et des utilisateurs pour leur compréhension et leur coopération.
Dans ce contexte, nous rappelons quelques réflexes de sécurité numériques. Il convient de faire preuve de vigilance face à toute communication suspecte — SMS, appels ou courriels — semblant provenir de la FFN, d’un club ou d’un tiers, sollicitant l’ouverture d’une pièce jointe, le clic sur un lien ou la communication d’identifiants ou de données bancaires. Il ne faut jamais partager ses mots de passe, ni cliquer sur des liens douteux ou provenant d’un expéditeur inhabituel. Pour renforcer vos réflexes, vous pouvez consulter l’article de Cybermalveillance.gouv.fr consacré à l’hameçonnage (phishing), qui propose des conseils pratiques et des exemples concrets.
