Table des matières
La semaine dernière, la Fédération Française de Football (FFF), la plus grande fédération sportive en France avec 2,3 millions de licenciés, a été victime d’une cyberattaque. Les informations personnelles de ces licenciés ont été compromises, touchant potentiellement 1,5 million de personnes.
Cyberattaque contre la Fédération Française de Football : Annonce sur le Darkweb
Un individu se faisant appeler Chris a récemment fait surface sur un forum du darkweb, déclarant avoir compromis les données de millions de joueurs professionnels et amateurs de la FFF. Les informations obtenues comprennent une gamme variée de données personnelles telles que les noms, numéros de téléphone, dates de naissance, adresses e-mail, demandes de transfert, ainsi que les ligues et clubs associés aux licenciés. Le mode opératoire de cette cyberattaque demeure encore inconnu, et la responsabilité de l’individu reste à déterminer.
Étendue de l’Incident
Les autorités indiquent que l’attque a seulement touché les données des licenciés pour les saisons 2022-2023 et 2023-2024. Heureusement, des informations sensibles telles que les données bancaires, mots de passe, données médicales et photographies d’identité n’ont pas été compromises. Cependant, la FFF met en garde contre les risques potentiels d’hameçonnage, d’escroquerie ou d’usurpation d’identité pour les personnes touchées par cette violation de données.
Réaction et Mesures Prises
Suite à l’alerte de son prestataire en sécurité, la FFF a rapidement pris des mesures en contactant la CNIL et en déposant plainte. La Brigade de lutte contre la cybercriminalité (BL2C) de la direction de la Police judiciaire de la préfecture de police de Paris mène actuellement une enquête préliminaire. La FFF a également mis en place un formulaire de plainte en ligne pour faciliter le signalement des incidents.
Vigilance Renforcée
Cybermalveillance.gouv.fr recommande à tous les licenciés de rester particulièrement vigilants face à tout contact téléphonique ou message potentiellement frauduleux, utilisant les données compromises dans le but de mener des escroqueries ou du phishing ciblé.
Cyberattaque contre la Fédération Française de Football : Contexte de Menace Persistante
Cette attaque souligne une fois de plus la vulnérabilité des organisations sportives aux cyberattaques. En octobre 2023, l’ASVEL, club de basket de Lyon-Villeurbanne, avait également été victime d’une cyberattaque, démontrant que cette menace persistante nécessite une vigilance constante de la part des acteurs du monde sportif.