Compte Asso : le ministère des Sports confirme, les trésoriers exposés
Le ministère des Sports a confirmé une fuite touchant Le Compte Asso, la
plateforme de demande de subventions pour les associations. IBAN et BIC de
dirigeants associatifs exposés, aux côtés de leur identité — pas celles des
adhérents.
⚠️ Confirmé par l'administration elle-même. Le
ministère des Sports a officiellement reconnu la compromission, notifié la CNIL et déposé
plainte. Ce qui reste incertain, c'est le volume exact : la fourchette communiquée
(227 000 à 270 000 enregistrements) provient de la revendication du pirate, que le
ministère ne peut confirmer au chiffre près.
Les chiffres
29 juin
Date à laquelle le ministère des Sports confirme la compromission
des données du Compte Asso.
Communiqué ministériel du 26/06/2026 (courrier aux associations, non publié en ligne), rapporté par Cyberattaque.org.
227-270K
Enregistrements revendiqués par le pirate — le ministère ne
confirme pas ce total au chiffre près.
Une base de données présentée comme provenant du Compte Asso est
mise en vente sur un forum spécialisé, pour 300 dollars (environ 263 €). L'échantillon
publié contient civilité, nom, prénom, rôle dans l'association, téléphone, email,
banque de domiciliation, IBAN et BIC.
CONFIRMÉ
29 juin 2026
Le ministère des Sports, de la Jeunesse et de la Vie associative
confirme une exfiltration de données depuis l'un de ses systèmes d'information liés au
Compte Asso, plateforme de demande de subventions pour les associations. L'incident est
signalé à la CNIL, une plainte déposée auprès du procureur de Paris.
🏛️Pas les adhérents, les dirigeants
Ce dossier ne concerne pas les millions de Français membres d'une association
quelconque — il concerne spécifiquement les dirigeants et trésoriers qui
ont, à un moment, déposé une demande de subvention via Le Compte Asso. C'est une
population plus restreinte, mais avec un risque financier direct : c'est le compte
bancaire de la structure associative elle-même qui est exposé, pas seulement celui d'un
particulier.
Ce que ça change pour vous
Si vous gérez une association ayant utilisé Le Compte Asso, le risque principal est un
prélèvement SEPA frauduleux sur le compte de la structure — surveillez les
mouvements dans les semaines suivant une notification. Le second risque est l'appel qui se
présente comme « le ministère » ou « les impôts » pour « vérifier vos coordonnées
bancaires » : c'est exactement le mécanisme documenté dans
De la fuite à l'arnaque.
🔒 Aucune administration ne demande jamais de confirmer un IBAN
par téléphone ou par SMS. Un tel appel, même s'il cite le nom exact de votre association,
est une usurpation. Voir comment Medusa relie
les canaux.
Questions fréquentes
La fuite du Compte Asso est-elle confirmée ?
Oui, par le ministère des Sports lui-même, qui a notifié la CNIL et déposé plainte. Le
volume exact (227 000 à 270 000) reste la revendication du pirate.
Qui est concerné : les associations ou leurs adhérents ?
Les dirigeants d'associations ayant utilisé Le Compte Asso pour une demande de
subvention — pas les adhérents ou usagers de l'association elle-même.
Que risque une association concernée ?
Un prélèvement SEPA frauduleux sur le compte de la structure, ou un appel se faisant
passer pour un service public demandant de confirmer les coordonnées bancaires.
📌 Dernière vérification : 21 août 2026. Élément
vérifiable à signaler : contact@egidio.app.
Citer cette pageEgidio — Laboratoire des menaces, « Compte Asso : le ministère des Sports confirme, les trésoriers exposés », egidio.app/laboratoire/compte-asso-fuite-iban/. Licence CC BY 4.0.