Nowy wyciek danych we francuskim związku myśliwych rekreacyjnych FNC

W sobotę, 31 października 2026 r., haker o pseudonimie «ChimeraZ» zaoferował na forum poświęconym skradzionym danym do sprzedaży bazę danych, którą przypisuje portalowi chasseurdefrance.com Fédération nationale des chasseurs (FNC). Według jego ogłoszenia obejmuje ona 5’700 rekordów dotyczących 4’978 osób oraz osobną listę 49 kont administratorów. FNC to organizacja nadrzędna francuskich myśliwych rekreacyjnych. Dotychczas nie potwierdziła incydentu.

Co zawiera oferowana baza danych

Portal specjalistyczny Cyberattaque.org przeanalizował bezpłatną próbkę obejmującą 199 kont. Zawiera ona imiona i nazwiska, adresy e-mail, numery telefonów, daty urodzenia, niemal we wszystkich przypadkach kody pocztowe, w ośmiu przypadkach pełne adresy pocztowe, a także hasła w postaci skrótów bcrypt, czyli nie jawnym tekstem. Pięć kont z próbki ma uprawnienia administratora, w tym dwa na najwyższym poziomie. Konta założono między lipcem a wrześniem 2021 r., większość z nich należy do departamentów Vendée i Seine-Maritime.

Platforma Fuites Infos dochodzi do wniosku, że dane pochodzą raczej z aplikacji formularzowej departamentalnych związków myśliwych rekreacyjnych niż z portalu krajowego. Czy chodzi o nowe włamanie, czy o starsze dane, które ponownie wypłynęły, pozostaje niewyjaśnione.

Wielki przypadek ze stycznia

Nowe znalezisko wpisuje się w serię incydentów. 20 stycznia 2026 roku o godz. 5.30 nieznane osoby uzyskały dostęp do strefy dla członków portalu «Guichet unique», za pośrednictwem którego francuscy myśliwi rekreacyjni co roku walidują swoje zezwolenia łowieckie. FNC potwierdziła nieuprawniony dostęp do danych osobowych i informacji o walidacji, ale mówiła o incydencie o ograniczonym zasięgu. Już następnego dnia zbiór danych o wielkości około 27 gigabajtów oferowano w darknecie za ok. 1’200 euro, jak Ostraca udokumentował. W pisemnym zapytaniu do ministra spraw wewnętrznych mowa jest o około 1,4 miliona poszkodowanych osób.

Na początku kwietnia zbiór danych obejmujący około miliona osób i 455’103 numery telefonów został ponownie zaoferowany w przetworzonej formie (France Chasse). Pod koniec stycznia Office français de la biodiversité (OFB) potwierdził ponadto atak na swoją aplikację do zarządzania zezwoleniami łowieckimi. Portal rejestracyjny na egzamin łowiecki w połowie marca, czyli prawie dwa miesiące później, nadal nie działał (Mediaterranée).

Posiadacze broni na celowniku

FNC podkreśliła w styczniu, że dane dotyczące posiadania broni nie zostały naruszone. To niewiele uspokaja: kto ma ważne zezwolenie łowieckie, z dużym prawdopodobieństwem posiada też broń palną, a adres znajduje się w zbiorze danych. Po ataku na Fédération française de tir jesienią 2025 roku doszło do celowanych włamań i kradzieży broni, częściowo po wizytach fałszywych policjantów. Prokuratura w Paryżu potwierdziła ten związek (Mediaterranée).

W marcu 2026 roku przez przejęte konto sprzedawcy broni wykradziono ponadto dane z państwowego systemu informacji o broni SIA. Sprawca chwalił się danymi dotyczącymi ponad 62’000 sztuk broni wraz z adresami właścicieli. Ministerstwo spraw wewnętrznych potwierdziło wyciek, podkreśla jednak, że sam system SIA nie został naruszony (Next). Od 1 kwietnia 2026 roku sprzedawcy muszą logować się do niego z użyciem drugiego składnika uwierzytelniania (Journal du Geek). We wrześniu poseł zapytał ministra spraw wewnętrznych o brutalne kradzieże broni u legalnych posiadaczy od czasu tego wycieku.

W październiku nastąpiła cała fala. Ten sam haker «ChimeraZ» oferował, według Cyberattaque.org, dane klientów kilku sprzedawców broni, w tym 35’303 klientów Armurerie Gilles i 3’789 posiadaczy broni z Armurerie Laudier, a także bazę danych Fédération française de tir z rzekomo 586’854 osobami. FFTir potwierdziła 22 października kolejny atak na dane swoich licencjonowanych członków (Acaraibes). Już we wrześniu ten sam haker oferował dane 120’158 klientek i klientów sklepu internetowego Armurerie Lavaux (Mediaterranée).

20 kwietnia policja w Wandei zatrzymała 21-latka, który pod pseudonimem «HexDex» ma stać za dziesiątkami wycieków. Prokuratura paryska przypisuje mu między innymi wyciek SIA; związek z atakiem na FNC nie został udowodniony. 23 kwietnia trafił do aresztu tymczasowego. Seria ataków mimo to trwała dalej.

Problemem jest broń w domach prywatnych

Związki myśliwych rekreacyjnych chętnie przedstawiają się jako gwaranci bezpieczeństwa i porządku. Przypadki francuskie pokazują coś zupełnie przeciwnego: kto gromadzi setki tysięcy właścicieli broni w słabo zabezpieczonych bazach danych, ten dostarcza przestępcom listy zakupów. Każda skradziona broń myśliwska może zakończyć się aktem przemocy. Prawdziwe ryzyko tkwi nie tylko w informatyce, ale w samej ogromnej liczbie broni palnej, która dla hobby jest przechowywana w prywatnych mieszkaniach.

Także w Szwajcarii myśliwi rekreacyjni przechowują broń w domu. Wild beim Wild wielokrotnie informował o aktach przemocy z użyciem legalnie posiadanej broni, na przykład o śmiertelnej kontroli broni w Berngau oraz o braku sprawdzenia broni w monitoringu sprawców. IG Wild beim Wild domaga się dlatego psychologiczne badanie przydatności dla posiadaczy broni. Kolejne przypadki znajdują się w rubryce Przestępczość i łowiectwo.