TchatcheurLumineux
Well-known member
Une série d'attaques cybernétiques a secoué le monde du sport en France. Les fédérations de golf, de chasse, de volley, de tennis et même de montagne et d'escalade ont été touchées, avec des milliers de licenciés exposés à un risque réel d'escroquerie ciblée.
La Fédération française de golf, qui compte 450 000 adhérents, a été l'une des cibles les plus récentes. Les informations volées comprennent les noms, prénoms, coordonnées postales et électroniques, numéros de licence et autres données administratives. Bien que le mot de passe ne soit pas compromis, les fichiers ont été mis en vente sur le dark web, exposant les licenciés à un risque réel d'escroquerie ciblée.
La Fédération nationale des chasseurs a également confirmé un piratage le 20 janvier dernier, affectant près d'un million de licenciés. Les données dérobées concernent l'état civil, le numéro de permis et l'historique des examens et formations.
En outre, la Fédération française de volley a subi une fuite massive touchant plus d'un million de licenciés. Contrairement aux autres attaques, cette fuite inclut des documents sensibles : cartes d'identité, actes de naissance, photos personnelles et documents administratifs signés.
La Fédération française de tennis a été touchée quelques jours avant, avec plus de 1,2 million de comptes compromis. La Fédération française de montagne et d'escalade a également annoncé la fuite de données concernant 100 000 licenciés.
Les attaques successives montrent que le phénomène touche l'ensemble du sport français, indépendamment de la taille de la fédération. Les experts en cybersécurité soulignent les failles communes des fédérations, notamment leur dépendance à quelques prestataires communs et à des logiciels de gestion mutualisés.
Les données volées sont rapidement mises en circulation sur des forums du dark web. Elles peuvent être utilisées pour des tentatives de phishing ultra-ciblé, des arnaques téléphoniques personnalisées, des tentatives d'escroquerie jusqu'à des usurpations d'identité. Les cybercriminels disposent ainsi d'informations très détaillées, allant de l'état civil aux coordonnées postales, permettant de monter des scénarios d'escroquerie sophistiqués et de repérer des cibles physiques.
Les responsables des fédérations doivent prendre les mesures nécessaires pour protéger leurs membres. La mise en place d'un dispositif « liste rouge » comme celle de la Fédération française de golf est un bon début, mais il faut également s'assurer que les mots de passe sont renforcés et que l'utilisation des logiciels de gestion est sécurisée.
La Fédération française de golf, qui compte 450 000 adhérents, a été l'une des cibles les plus récentes. Les informations volées comprennent les noms, prénoms, coordonnées postales et électroniques, numéros de licence et autres données administratives. Bien que le mot de passe ne soit pas compromis, les fichiers ont été mis en vente sur le dark web, exposant les licenciés à un risque réel d'escroquerie ciblée.
La Fédération nationale des chasseurs a également confirmé un piratage le 20 janvier dernier, affectant près d'un million de licenciés. Les données dérobées concernent l'état civil, le numéro de permis et l'historique des examens et formations.
En outre, la Fédération française de volley a subi une fuite massive touchant plus d'un million de licenciés. Contrairement aux autres attaques, cette fuite inclut des documents sensibles : cartes d'identité, actes de naissance, photos personnelles et documents administratifs signés.
La Fédération française de tennis a été touchée quelques jours avant, avec plus de 1,2 million de comptes compromis. La Fédération française de montagne et d'escalade a également annoncé la fuite de données concernant 100 000 licenciés.
Les attaques successives montrent que le phénomène touche l'ensemble du sport français, indépendamment de la taille de la fédération. Les experts en cybersécurité soulignent les failles communes des fédérations, notamment leur dépendance à quelques prestataires communs et à des logiciels de gestion mutualisés.
Les données volées sont rapidement mises en circulation sur des forums du dark web. Elles peuvent être utilisées pour des tentatives de phishing ultra-ciblé, des arnaques téléphoniques personnalisées, des tentatives d'escroquerie jusqu'à des usurpations d'identité. Les cybercriminels disposent ainsi d'informations très détaillées, allant de l'état civil aux coordonnées postales, permettant de monter des scénarios d'escroquerie sophistiqués et de repérer des cibles physiques.
Les responsables des fédérations doivent prendre les mesures nécessaires pour protéger leurs membres. La mise en place d'un dispositif « liste rouge » comme celle de la Fédération française de golf est un bon début, mais il faut également s'assurer que les mots de passe sont renforcés et que l'utilisation des logiciels de gestion est sécurisée.