Une revendication attribuée à un pirate inconnu vise la Fédération française d’équitation, avec des données exposées et un message politique assumé en plein Championnats de France d’équitation.Le timing a étonné ZATAZ. Alors que les championnats de france d’équitation battent leur plein (Poney jusqu’au 12 juillet et ensuite les cllubs du 18 au 26 juillet) un pirate informatique a décidé d’annoncer l’infiltration d’espaces, pour la seconde fois, de la Fédération Française d’Équitation. Un hacker malveillant affirme, dans un message publié mercredi 8 juillet 2026 avoir compromis l’infrastructure numérique de la Fédération française d’équitation. Le texte revendique une opération menée avec deux autres pirates. Les auteurs déclarent avoir récupéré deux buckets S3 hébergés chez un hébergeur français, une base Drupal complète, une base Odoo PostgreSQL, des archives médias, des sauvegardes, des documents internes et une liste de fournisseurs. Ils affirment aussi avoir exporté plus de 960 000 contacts Odoo. L’angle cyber est clair : données, exposition cloud, bases métiers et pression informationnelle lors d’un rendez-vous important pour la fédération.
Une revendication centrée sur l’exposition des données
Le message publié adopte une mise en scène classique des forums de fuite : un pseudonyme, une date précise, une revendication collective et une liste de volumes supposés. L’auteur se présente comme membre inscrit en juillet 2026, spécialement pour sa publication.
La cible désignée est la Fédération française d’équitation. Selon le texte, l’opération aurait permis une compromission totale de son environnement numérique. L’expression employée detéctée par le Service de Veille et d’Investigation de ZATAZ par les auteurs, « total and absolute compromise« , relève de l’affichage offensif. Elle ne prouve pas, à elle seule, l’étendue réelle de l’intrusion. Elle indique surtout une stratégie de communication : choquer, attirer l’attention et imposer un récit avant toute analyse indépendante. Cependant, le Service de Veille et d’investigation de ZATAZ confirme la véracité d’un certain nombre de données diffusé par le malveillant.
Le contenu revendiqué est plus précis. Les auteurs disent avoir obtenu deux buckets S3 complets chez un hébergeur français, représentant 16 Go de données brutes, présentées comme accessibles publiquement. Ils affirment également détenir l’intégralité d’une base Drupal CMS, incluant utilisateurs, sessions et identifiants hachés. Cette mention est sensible, car des mots de passe hachés ne sont pas directement lisibles, toutefois ils peuvent devenir exploitables si les algorithmes, les sels ou les pratiques de stockage sont faibles.
Autre élément majeur : une base Odoo PostgreSQL complète. Le message évoque plus de 14 000 clients uniques, avec courriels, adresses et plus de 10 000 numéros de licence. Il ajoute des archives médias, des sauvegardes de production, des documents internes et une liste de fournisseurs. Enfin, les auteurs avancent un chiffre bien supérieur : plus de 960 000 contacts Odoo exportés. Le contraste entre 14 000 clients uniques et 960 000 contacts suggère des périmètres différents, par exemple des fiches commerciales, des doublons, des historiques ou des enregistrements non qualifiés.
Le scénario décrit pointe plusieurs risques fréquents : stockage cloud mal configuré, sauvegardes exposées, bases applicatives accessibles ou insuffisamment cloisonnées. L’incident ne se limite pas à une fuite documentaire. Il touche l’identité numérique d’adhérents, de clients, de fournisseurs et de contacts administratifs. Dans une fédération sportive, ces données peuvent servir à l’hameçonnage, à l’usurpation, à la fraude aux paiements ou à des campagnes ciblées contre des clubs.
Un message politique et une opération d’influence
La revendication ne se limite pas à la cybercriminalité. Le texte attaque directement l’ANSSI, la DGSE et plus largement l’appareil cyber français. Les auteurs affirment qu’aucune alerte, aucun journal et aucune réaction n’auraient été déclenchés. Ces accusations sont formulées sans preuve dans le message fourni. Elles relèvent autant de la provocation que de l’intimidation. Dans ce type de publication, l’objectif consiste souvent à transformer une fuite de données en démonstration symbolique contre un État.
Le passage politique est explicite. Les auteurs lient leur action à la politique étrangère française, évoquant la Palestine, Gaza, l’Ukraine, la Russie, l’OTAN et le Conseil de sécurité de l’ONU. Ils présentent la fuite comme une sanction : chaque décision française jugée hostile entraînerait, selon eux, une prise de données. Cette articulation entre intrusion supposée et message géopolitique relève de l’opération d’influence. Le vol ou l’exposition de fichiers devient alors un support narratif, destiné à produire un effet psychologique au-delà de la victime directe. Et en plein championnats de France, le timing est précis, trés précis !
Pour la Fédération française d’équitation, l’enjeu immédiat sera d’abord opérationnel et juridique. Une vérification des buckets, des bases Drupal et Odoo, des sauvegardes et des accès administratifs permettrait de déterminer si l’exposition totale, ancienne ou toujours active. Les journaux d’accès, lorsqu’ils existent, aideraient à comprendre les volumes extraits, les dates, les comptes utilisés et les éventuels mouvements latéraux. La présence de mots de passe hachés impose aussi une rotation préventive des secrets, une revue des sessions et une analyse des comptes à privilèges.
Le risque secondaire concerne les personnes dont les données figureraient dans les bases. Adresses, courriels, licences sportives et relations fournisseurs peuvent alimenter des campagnes très crédibles. Un attaquant pourrait se faire passer pour un club, un prestataire, un service fédéral ou un organisme lié aux licences. Les contacts Odoo, surtout s’ils sont nombreux, pourraient également être recoupés avec d’autres bases afin d’améliorer le ciblage.
Cette affaire montre surtout comment une revendication de fuite peut devenir un acte de renseignement ouvert. Les pirates exposent des données supposées, attaquent la crédibilité des institutions et cherchent à imposer leur lecture politique.
Dans cette séquence, la donnée devient un levier d’influence : technique par son origine, politique par son usage, stratégique par ses effets.
merci à ZATAZ
