Der Französische Schießsportverband informiert über einen neuen Cyberangriff, der in der Woche vom 12. Oktober 2026 stattfand. Dies ist das zweite Mal in weniger als einem Jahr, dass die FFTir einen Cybersicherheitsvorfall dieser Art erlebt.

Diesmal gelang es einem Angreifer, in den lizenzierten Eden-Bereich einzudringen Verwendung kompromittierter oder erratener Anmeldeinformationen, um auf die Daten anderer Mitglieder zuzugreifen. Gleichzeitig war die Lizenzüberprüfungsfunktion der Website von Cibles Couleurs betroffen.

Welcher Art sind die gestohlenen Daten?

Laut FFTir hat der Angreifer „ ca. 64.000 Ausweisfotos und knapp 19.000 von Lizenznehmern in ihrem Bereich eingereichte Dokumente, darunter auch Befähigungsnachweise für die Ausübung des Sportschießens „. Von 55 Lizenznehmern wurde eine komplette Akte herausgefiltert und sie werden einzeln kontaktiert.

Bei den meisten aktuellen und ehemaligen Lizenznehmern handelt es sich bei den kompromittierten Daten um Name, Vorname, Verein, Alterskategorie oder sogar die Cibles Couleurs-Klasse mit ihrem Validierungsdatum und der Erwähnung einer behinderten Sportausübung.

“ Keine Angaben zum Waffenbesitz ist nicht betroffen: Der Verband verfügt nicht über diese Informationen. Ihre Passwörter sind nicht betroffen. Wir erinnern Sie auch daran, dass die Tools keine Bankdaten enthalten „, fügt der FFTir hinzu.

Nach Angaben der Fachseite FrenchBreaches könnten die gestohlenen Daten bis zu 587.000 Menschen betreffen.

Die Reaktion des FFTir nach der Entdeckung des Vorfalls

Die IP-Adresse des Angreifers wurde am selben Abend des 12. Oktober blockiert und die anfälligen Funktionen der Cibles Couleurs-Site wurden am 15. Oktober geschlossen und korrigiert. Ein weiterer Einbruchsversuch wurde am folgenden Wochenende blockiert, was dazu führte, dass die Site vorübergehend wegen einer vollständigen Sicherheitsüberprüfung geschlossen wurde.

Gemäß seinen gesetzlichen Verpflichtungen meldete die FFTir den Datenverstoß der Cnil (Nationale Kommission für Informationstechnologie und Freiheiten) und Anssi (Nationale Agentur für Sicherheit von Informationssystemen) wurde alarmiert. Am 16. Oktober wurde eine Beschwerde eingereicht. Der übliche Aufruf zur Wachsamkeit wird angesichts von Phishing-Versuchen gestartet.

Die FFTir schreibt insbesondere die doppelte Authentifizierung vor ist seit mehreren Monaten auf Eden für Benutzer verfügbar. Allerdings ist es noch nicht verpflichtend. A priori hätte der Angreifer genau ein Konto ohne doppelte Authentifizierung ausgenutzt.