La Federación Francesa de Tiro (FFTir) se enfrenta a una nueva crisis de seguridad apenas un año después de sufrir uno de los ciberataques más graves contra una federación deportiva en Europa. Un pirata informático asegura haber extraído de los servidores de la entidad los datos de 586.854 licenciados, tanto activos como antiguos, y los está ofreciendo directamente en un foro de ciberdelincuentes. A diferencia de otros episodios de filtración, aquí el dato que más preocupa al colectivo de tiradores y cazadores franceses es precisamente ese: los archivos ya están en venta, no solo expuestos.
La información fue revelada el fin de semana por la web especializada FrenchBreaches y recogida este 19 de octubre por el medio francés Chasse Passion. Según esa actualización, del total de registros ofertados, unos 250.000 corresponderían a miembros activos de la federación y 350.000 a antiguos socios.
Fotografías de identidad y certificados médicos en el lote a la venta
El paquete puesto en venta no se limita a nombres y direcciones. Incluiría fechas de nacimiento, direcciones postales, datos de contacto personal e información de las licencias de tiro, además de 64.000 fotografías de identificación y 19.000 documentos, entre ellos certificados médicos de los propios tiradores. El vendedor afirma disponer también de información sobre 1.659 clubes de tiro y de registros técnicos asociados a las cuentas de los adherentes, según detalla el medio francés So Chasse, que ha seguido el caso desde su origen.
Que entre los archivos figuren fotografías e historiales médicos cambia la naturaleza del riesgo. Ese tipo de documentación permite preparar suplantaciones de identidad mucho más convincentes que un simple nombre y una dirección, y facilita que alguien pueda hacerse pasar por un tirador concreto ante un club, una armería o incluso ante las propias autoridades.
Una cuenta sin doble verificación, la posible puerta de entrada
Según el relato difundido por el propio atacante y recogido por varios medios especializados, el acceso inicial se habría producido a través de una cuenta comprometida que carecía de autenticación de dos factores, el sistema que exige una segunda comprobación además de la contraseña para entrar en un servicio. A partir de ahí, el intruso habría aprovechado una vulnerabilidad de control de acceso que le permitió consultar información reservada a otros usuarios del sistema.
El pirata asegura que únicamente fue detectado cuando comenzó a descargar fotografías y documentos, y que los servicios informáticos de la federación tardaron varios días en reaccionar y bloquear el acceso. Estos detalles técnicos, hay que insistir, proceden en buena parte de las propias declaraciones del atacante y todavía no cuentan con una confirmación oficial de la FFTir ni de un informe independiente.
El precedente de 2025: de la filtración al robo de armas en los domicilios
La federación ya había sufrido otra intrusión grave entre el 18 y el 20 de octubre de 2025. En aquel caso quedaron expuestos los nombres completos, direcciones postales, correos electrónicos, teléfonos y números de licencia de un volumen de datos que las distintas fuentes sitúan entre los 274.000 afectados que informó entonces Jara y Sedal y los 250.000 licenciados activos más 750.000 antiguos miembros que atribuyó posteriormente la Fiscalía de París, cifras que corresponden a conteos y momentos distintos del mismo caso y que conviene no mezclar.
Lo más grave de aquel episodio no fue solo la filtración, sino lo que vino después. La Fiscalía de París confirmó que parte de la información robada se utilizó para cometer robos en domicilios de tiradores deportivos, y que varios delincuentes llegaron a hacerse pasar por policías para acceder a las viviendas y apoderarse de armas legalmente registradas. Jara y Sedal ya relató entonces cómo un falso agente logró entrar en casa de un tirador del distrito 15 de París, revisó su armero y se marchó tras fotografiar armas y joyas, antes de que la víctima descubriera en la comisaría más cercana que nadie había sido enviado a su domicilio.
La investigación de aquel caso avanzó meses después: en enero de 2026 fue detenido e imputado un joven de 18 años, señalado como presunto implicado en el robo y la posterior reventa de los archivos sustraídos a la federación. Las autoridades francesas llegaron a documentar entre veinte y treinta robos con allanamiento de morada posiblemente relacionados con aquella filtración, según ha informado la emisora pública francesa ICI. Por el momento, ningún organismo ha establecido un vínculo técnico entre aquella intrusión y la que se ha hecho pública esta semana.
Qué puede hacer un federado ante esta nueva filtración
A falta de instrucciones oficiales específicas para este episodio de 2026, los tiradores y cazadores con licencia en Francia pueden aplicar el mismo sentido común que ya aconsejaron las autoridades tras el ataque de 2025. Cambiar la contraseña de la cuenta federativa y de cualquier otro servicio donde se haya reutilizado la misma clave es el primer paso, junto con activar la autenticación de dos factores allí donde esté disponible, precisamente el mecanismo cuya ausencia habría facilitado el acceso del atacante en este último caso.
Conviene también desconfiar de cualquier llamada, correo o mensaje que mencione datos personales reales y pida contraseñas, pagos, copias de documentos o información sobre el lugar donde se guardan las armas. El hecho de que un interlocutor conozca el nombre, la dirección o el número de licencia de una persona no prueba que represente a la federación, a un club o a una autoridad, y así quedó demostrado con los falsos policías que operaron tras la filtración anterior. Cualquier aviso de visita domiciliaria o control de armero debería verificarse llamando directamente a la comisaría o cuartel correspondiente, nunca a través de un teléfono facilitado por quien se presenta en la puerta.
Dado que el precedente de 2025 terminó en robos reales, revisar la seguridad física del domicilio y del lugar donde se almacenan las armas tiene tanto sentido como proteger las contraseñas. Cualquier intento de acceso sospechoso, llamada extraña o visita no verificada merece una denuncia inmediata ante la policía, igual que hizo el tirador parisino que destapó al falso agente el año pasado.
Una amenaza que no se limita al tiro deportivo
El caso vuelve a poner el foco en lo mismo que ya advertía el precedente de 2025: las bases de datos de federaciones de tiro y caza combinan información personal sensible con la pertenencia a un colectivo que, en algunos casos, tiene acceso legal a armas de fuego, lo que las convierte en un objetivo especialmente atractivo para los ciberdelincuentes. Mientras no haya confirmación oficial sobre el alcance real de esta nueva filtración, la prudencia y la vigilancia siguen siendo, para los federados franceses, la mejor defensa disponible.