Le Stade Français traverse une situation particulièrement sensible en dehors des terrains. Le club parisien est la cible d’une cyberattaque revendiquée par le groupe de rançongiciel Qilin, qui affirme avoir dérobé des données confidentielles et menace désormais de les publier si une rançon n’est pas versée avant le 15 août.
Selon les informations révélées par le site spécialisé Cyberattaque.org, les pirates ont déjà diffusé plusieurs documents afin d’appuyer leurs revendications, faisant craindre une fuite de données de plus grande ampleur dans les prochains jours.
Des passeports et cartes d’identité déjà exposés
Pour démontrer qu’il est bien parvenu à s’introduire dans les systèmes informatiques du club, le groupe Qilin a publié 18 clichés montrant notamment des passeports et des cartes nationales d’identité appartenant à des joueurs du Stade Français.
Les cybercriminels assurent détenir d’autres données sensibles qu’ils menacent désormais de rendre publiques si leurs exigences financières ne sont pas satisfaites.
À ce stade, le volume exact des informations compromises n’a toutefois pas été précisé.
Un ultimatum fixé au 15 août
Comme à son habitude, le groupe Qilin accompagne sa revendication d’un compte à rebours.
Les pirates accordent au Stade Français jusqu’au 15 août pour s’acquitter d’une rançon.
À défaut de paiement, ils annoncent leur intention de publier les données qu’ils affirment avoir récupérées lors de leur intrusion.
Un mode opératoire bien connu
Toujours selon Cyberattaque.org, Qilin est un groupe spécialisé dans les attaques par rançongiciel et les opérations d’extorsion.
Son fonctionnement est désormais bien identifié : les cybercriminels infiltrent les systèmes informatiques de leurs victimes, récupèrent des données confidentielles puis menacent de les diffuser publiquement si aucune rançon n’est versée.
Des risques importants pour les victimes
Les documents d’identité évoqués dans cette affaire pourraient avoir des conséquences importantes s’ils étaient effectivement exploités par des personnes malveillantes.
Toujours d’après le site spécialisé, ces informations peuvent notamment servir à des usurpations d’identité, à la fabrication de faux documents ou encore à des campagnes de phishing ciblées.
Le Stade Français ne s’est, pour l’heure, pas exprimé publiquement sur cette cyberattaque ni sur les mesures éventuellement mises en œuvre pour répondre à cette menace.
