La Fédération Française de Football (FFF) est la dernière victime en date d’un piratage informatique d’envergure, touchant potentiellement 1,5 million de licenciés. Cette fuite de données, révélée par BFMTV et confirmée par Cybermalveillance, soulève des préoccupations quant à la sécurité des informations personnelles des joueurs de football en France.
Données exposées et absence de données sensibles
- Données concernées : La fuite concerne les informations telles que le nom, le prénom, l’adresse postale, l’adresse mail, l’âge et le club des joueurs de football. Cependant, les données sensibles telles que les mots de passe, les coordonnées bancaires, les données médicales et les photographies d’identité ne sont pas affectées.
Enquête en cours
- Identité des hackers : À ce stade, l’identité des pirates informatiques reste inconnue. Bien qu’un individu se faisant appeler Chris Fellenberg ait revendiqué l’attaque sur un forum en ligne, le mode opératoire du piratage n’a pas encore été déterminé.
- Investigations policières : La brigade de lutte contre la cybercriminalité (BL2C) de la police judiciaire parisienne a été chargée de mener les investigations pour identifier les responsables de cette fuite de données.
Risques pour les victimes
- Risque de hameçonnage : Les données personnelles des licenciés de la FFF pourraient être vendues en ligne à des escrocs, exposant ainsi les victimes au risque d’hameçonnage. Les escrocs utilisent souvent ces informations pour personnaliser des emails d’arnaque, les rendant ainsi plus crédibles.
Mesures prises et suites prévues
- Notification des victimes : Conformément au règlement général sur la protection des données (RGPD), la FFF informera individuellement toutes les personnes concernées par cette violation de données personnelles.
- Plainte déposée : La FFF a déposé une plainte et signalé l’incident à la Commission nationale de l’informatique et des libertés (CNIL) pour prendre les mesures nécessaires afin de protéger les droits des individus affectés par cette fuite de données.