La fuite concerne les adhérents possédant un brevet fédéral ou un passeport de niveau, ainsi que les utilisateurs ayant demandé une modification de leurs données personnelles. Selon la FFME, les informations susceptibles d’avoir été consultées comprennent les noms, prénoms, genres, dates de naissance, adresses électroniques, numéros de licence et carnets de formation.

La Fédération précise que les mots de passe, les informations de paiement et les coordonnées bancaires n’ont pas été touchés. Les adresses postales, les numéros de téléphone et les documents déposés sur la plateforme sont également exclus du périmètre annoncé. Le communiqué ne précise toutefois ni le nombre de personnes concernées ni la quantité de données effectivement consultées.

Cet incident survient après une première cyberattaque annoncée le 15 janvier 2026. La FFME avait alors déjà signalé l’utilisation frauduleuse d’un compte utilisateur ayant permis un accès non autorisé à certaines informations personnelles. Si le mode d’accès décrit présente des similitudes, les éléments communiqués ne permettent pas d’établir un lien entre les deux attaques.

Face aux risques d’hameçonnage, d’escroquerie ou d’usurpation d’identité, la Fédération appelle à la vigilance. Elle recommande de vérifier l’adresse électronique des expéditeurs de messages suspects et de ne jamais communiquer ses mots de passe ou coordonnées bancaires par téléphone ou par courriel.

La FFME indique poursuivre l’analyse de l’incident et travailler avec ses prestataires techniques pour renforcer la sécurité de ses outils numériques. En cas de doute, les utilisateurs peuvent la contacter directement à l’adresse dpo@ffme.fr.