Nyt datalæk hos den franske fritidsjægerforening FNC

Lørdag den 31. oktober 2026 udbød en hacker under pseudonymet «ChimeraZ» på et forum for stjålne data en database til salg, som han tilskriver portalen chasseurdefrance.com tilhørende Fédération nationale des chasseurs (FNC). Ifølge hans annonce omfatter den 5.700 datasæt om 4.978 personer samt en separat liste med 49 administratorkonti. FNC er paraplyorganisationen for de franske fritidsjægere. Den har indtil videre ikke bekræftet hændelsen.

Hvad den udbudte database indeholder

Fagportalen Cyberattaque.org har analyseret en gratis prøve med 199 konti. Den indeholder navne, e-mailadresser, telefonnumre, fødselsdatoer, næsten gennemgående postnumre, i otte tilfælde fulde postadresser samt adgangskoder som bcrypt-hashes, altså ikke i klartekst. Fem konti i stikprøven har administratorrettigheder, to af dem det højeste niveau. Kontiene blev oprettet mellem juli og september 2021, og de fleste tilhører departementerne Vendée og Seine-Maritime.

Platformen Fuites Infos når til den konklusion, at dataene snarere stammer fra en formularapplikation hos departementale fritidsjægerforeninger end fra den nationale portal. Om der er tale om et nyt indbrud eller om ældre data, der er dukket op igen, er uvist.

Den store sag fra januar

Det nye fund føjer sig til en serie. Den 20. januar 2026 kl. 5.30 skaffede ukendte sig adgang til medlemsområdet i «Guichet unique», hvorigennem franske fritidsjægere hvert år får deres jagttegn valideret. FNC bekræftede en uautoriseret adgang til personoplysninger og oplysninger om valideringen, men talte om en begrænset hændelse. Allerede dagen efter blev et datasæt på omkring 27 gigabyte udbudt for cirka 1.200 euro på darknet, som Ostraca dokumenteret. I en skriftlig forespørgsel til indenrigsministeren tales der om omkring 1,4 millioner berørte personer.

I begyndelsen af april blev datasættet med omkring en million personer og 455.103 telefonnumre tilbudt til salg igen i bearbejdet form (France Chasse). Allerede i slutningen af januar bekræftede Office français de la biodiversité (OFB) desuden et angreb på sin applikation til administration af jagttegn. Tilmeldingsportalen til jagtprøven var midt i marts, næsten to måneder senere, stadig offline (Mediaterranée).

Våbenejere som skydeskive

FNC understregede i januar, at oplysninger om våbenbesiddelse ikke var berørt. Det beroliger kun lidt: Den, der har et gyldigt jagttegn, ejer med stor sandsynlighed også skydevåben, og adressen står i datasættet. Efter angrebet på Fédération française de tir i efteråret 2025 kom det til målrettede indbrud og våbentyverier, til dels efter besøg af falske politibetjente. Anklagemyndigheden i Paris bekræftede sammenhængen (Mediaterranée).

I marts 2026 blev der desuden hentet data fra det statslige våbeninformationssystem SIA via en kompromitteret våbenhandlerkonto. Gerningsmanden pralede med oplysninger om over 62.000 våben inklusive ejernes adresser. Indenrigsministeriet bekræftede lækagen, men understreger, at selve SIA ikke var blevet nået (Next). Siden 1. april 2026 skal forhandlere logge ind dér med en ekstra faktor (Journal du Geek). I september spurgte et parlamentsmedlem indenrigsministeren om voldelige våbentyverier hos lovlige ejere siden denne lækage.

I oktober fulgte en hel bølge. Den samme hacker «ChimeraZ» tilbød ifølge Cyberattaque.org kundedata fra flere våbenhandlere, blandt andet 35.303 kunder hos Armurerie Gilles og 3.789 våbenejere hos Armurerie Laudier, dertil en database fra Fédération française de tir med angiveligt 586.854 personer. FFTir bekræftede den 22. oktober et nyt angreb på data om sine licensindehavere (Acaraibes). Allerede i september havde den samme hacker tilbudt data om 120.158 kunder hos onlineforhandleren Armurerie Lavaux (Mediaterranée).

Den 20. april anholdt politiet i Vendée en 21-årig, der under pseudonymet «HexDex» formodes at stå bag dusinvis af lækager. Anklagemyndigheden i Paris tilskriver ham blandt andet SIA-lækagen, mens en forbindelse til FNC-angrebet ikke er dokumenteret. Den 23. april blev han varetægtsfængslet. Serien fortsatte alligevel.

Problemet er våbnene i private hjem

Fritidsjægerforeningerne iscenesætter sig gerne som garanter for sikkerhed og orden. De franske sager viser det modsatte: Den, der registrerer hundredtusindvis af våbenejere i dårligt sikrede databaser, leverer indkøbslister til kriminelle. Hvert stjålet jagtvåben kan ende i en voldshandling. Den egentlige risiko ligger ikke kun i IT-sikkerheden, men i den store mængde skydevåben, der opbevares i private boliger for en fritidsinteresses skyld.

Også i Schweiz opbevarer fritidsjægere deres våben derhjemme. Wild beim Wild har flere gange berettet om voldshandlinger med lovligt ejede våben, f.eks. om den dødelige våbenkontrol i Berngau og om den manglende våbenkontrol ved overvågning af gerningsmænd. IG Wild beim Wild kræver derfor en psykologisk egnethedsprøve for våbenejere. Flere sager findes i rubrikken Kriminalitet & jagt.