Nuova fuga di dati presso la federazione francese dei cacciatori ricreativi FNC

Sabato 31 ottobre 2026, un hacker con lo pseudonimo «ChimeraZ» ha messo in vendita, su un forum di dati rubati, un database che attribuisce al portale chasseurdefrance.com della Fédération nationale des chasseurs (FNC). Stando al suo annuncio, contiene 5’700 record relativi a 4’978 persone, oltre a un elenco separato di 49 account di amministratori. La FNC è l'organizzazione mantello dei cacciatori ricreativi francesi. Finora non ha confermato l'incidente.

Che cosa contiene il database in vendita

Il portale specializzato Cyberattaque.org ha analizzato un campione gratuito di 199 account. Contiene nomi, indirizzi e-mail, numeri di telefono, date di nascita, quasi sempre i codici postali, in otto casi indirizzi postali completi e password sotto forma di hash bcrypt, quindi non in chiaro. Cinque account del campione hanno diritti di amministratore, due dei quali del livello più alto. Gli account sono stati creati tra luglio e settembre 2021 e la maggior parte appartiene ai dipartimenti della Vandea e della Senna Marittima.

La piattaforma Fuites Infos giunge alla conclusione che i dati provengano più probabilmente da un'applicazione a moduli delle federazioni dipartimentali dei cacciatori ricreativi che dal portale nazionale. Se si tratti di una nuova intrusione o di dati più vecchi riemersi, resta incerto.

Il grande caso di gennaio

La nuova scoperta si inserisce in una serie. Il 20 gennaio 2026, alle 5.30, ignoti si sono introdotti nell'area riservata ai membri del «Guichet unique», attraverso il quale i cacciatori ricreativi francesi fanno convalidare ogni anno la propria licenza di caccia. La FNC ha confermato un accesso non autorizzato a dati personali e a informazioni sulla convalida, parlando però di un incidente limitato. Già il giorno successivo un set di dati di circa 27 gigabyte è stato messo in vendita nel darknet per circa 1’200 euro, come Ostraca ha documentato. In un'interrogazione scritta al ministro dell'Interno si parla di circa 1,4 milioni di persone coinvolte.

All'inizio di aprile il set di dati, con circa un milione di persone e 455’103 numeri di telefono, è stato offerto nuovamente in forma rielaborata (France Chasse). A fine gennaio l'Office français de la biodiversité (OFB) ha inoltre confermato un attacco alla sua applicazione per la gestione delle licenze di caccia. Il portale di iscrizione all'esame di caccia era ancora offline a metà marzo, quasi due mesi dopo (Mediaterranée).

I detentori di armi come bersaglio

A gennaio la FNC ha sottolineato che i dati sul possesso di armi non sono interessati. Ciò rassicura poco: chi ha una licenza di caccia valida possiede con alta probabilità anche armi da fuoco, e l'indirizzo è presente nel set di dati. Dopo l'attacco alla Fédération française de tir nell'autunno 2025 si sono verificati furti con scasso e furti di armi mirati, in parte dopo visite di falsi poliziotti. La procura di Parigi ha confermato il nesso (Mediaterranée).

Nel marzo 2026 sono stati inoltre sottratti dati dal sistema informativo statale sulle armi SIA tramite l'account compromesso di un armiere. L'autore si è vantato di avere informazioni su oltre 62’000 armi, complete degli indirizzi dei proprietari. Il ministero dell'Interno ha confermato la fuga di dati, ma sottolinea che il SIA stesso non è stato raggiunto (Next). Dal 1° aprile 2026 i commercianti devono accedervi con un secondo fattore di autenticazione (Journal du Geek). A settembre un deputato ha interrogato il ministro dell'Interno su furti violenti di armi ai danni di detentori legali avvenuti dopo questa fuga di dati.

A ottobre è seguita un'intera ondata. Lo stesso hacker «ChimeraZ» ha offerto, secondo Cyberattaque.org dati clienti di diversi armieri, tra cui 35’303 clienti dell'Armurerie Gilles e 3’789 detentori di armi dell'Armurerie Laudier, oltre a una banca dati della Fédération française de tir con presunte 586’854 persone. La FFTir ha confermato il 22 ottobre un nuovo attacco ai dati dei propri tesserati (Acaraibes). Già a settembre lo stesso hacker aveva offerto i dati di 120’158 clienti del negozio online Armurerie Lavaux (Mediaterranée).

Il 20 aprile la polizia ha arrestato in Vandea un 21enne che, sotto lo pseudonimo «HexDex», sarebbe dietro decine di fughe di dati. La procura di Parigi gli attribuisce, tra l'altro, la fuga di dati SIA; un collegamento con l'attacco alla FNC non è provato. Il 23 aprile è stato posto in custodia cautelare. La serie è proseguita comunque.

Il problema sono le armi nelle abitazioni private

Le associazioni dei cacciatori ricreativi amano presentarsi come garanti di sicurezza e ordine. I casi francesi dimostrano il contrario: chi registra centinaia di migliaia di detentori di armi in banche dati mal protette consegna ai criminali delle liste della spesa. Ogni arma da caccia rubata può finire in un atto di violenza. Il vero rischio non sta solo nell'informatica, ma nella quantità enorme di armi da fuoco che, per un hobby, vengono custodite nelle abitazioni private.

Anche in Svizzera i cacciatori ricreativi custodiscono le loro armi a casa. Wild beim Wild ha riferito più volte di atti di violenza commessi con armi detenute legalmente, ad esempio del controllo delle armi mortale a Berngau e della mancata verifica delle armi nel monitoraggio degli autori di reato. L'IG Wild beim Wild chiede pertanto un esame psicologico di idoneità per i detentori di armi. Altri casi si trovano nella rubrica Criminalità & Caccia.