Le Stade Français est officiellement sorti du silence. Dans un communiqué publié jeudi soir, le club parisien a confirmé avoir été victime d’une cyberattaque, au lendemain des revendications du groupe de ransomware Qilin, qui menace de publier des données sensibles si une rançon n’est pas versée d’ici au 15 août.
Le club indique avoir immédiatement déclenché sa cellule de crise et saisi les autorités compétentes.
Une plainte a été déposée
Dans son communiqué, le Stade Français confirme qu’une partie de son système informatique a été touchée.
Le club précise :
« Le Stade Français Paris confirme avoir subi une cyberattaque ayant affecté une partie de son système d’information. Dès la découverte de cet incident, le club a activé son dispositif de gestion de crise avec l’appui d’experts indépendants en cybersécurité. Les autorités ont été informées et le Stade Français Paris a déposé plainte. »
Les dirigeants expliquent également que des opérations de confinement, d’investigation et de restauration ont été immédiatement engagées afin de sécuriser les systèmes concernés et de garantir la continuité de l’activité.
Le Stade Français tient par ailleurs à rassurer ses supporters en indiquant que la billetterie et la boutique en ligne n’ont pas été touchées et fonctionnent normalement.
Des documents sensibles déjà diffusés
Cette confirmation intervient après les menaces formulées par le groupe Qilin, spécialisé dans les attaques par rançongiciel et l’extorsion de données.
Pour accentuer la pression, les cybercriminels ont déjà publié 18 photographies qui correspondraient à des passeports et des cartes nationales d’identité de joueurs.
Selon le club, une analyse est toujours en cours afin de déterminer précisément la nature des informations compromises.
Le Stade Français explique :
« Le club a pris connaissance de la publication sur internet d’un échantillon de données attribué aux auteurs de cette attaque. Les investigations techniques se poursuivent afin d’établir précisément la nature des informations concernées et d’identifier toutes les personnes susceptibles d’être impactées. »
Parmi les données potentiellement concernées pourraient également figurer des informations sensibles, notamment des données administratives ou médicales.
Le club appelle à la responsabilité
Face à cette situation, le Stade Français demande également de la prudence dans le traitement de cette affaire.
Le communiqué conclut :
« Le Stade Français Paris appelle chacun à la responsabilité dans le traitement médiatique de cet incident. La diffusion ou la reprise d’informations non vérifiées, de même que la reproduction de données issues de cette cyberattaque, est susceptible de porter atteinte aux droits des personnes concernées et de compromettre les opérations en cours. »
L’enquête se poursuit désormais afin d’évaluer l’ampleur exacte de cette cyberattaque et d’identifier l’ensemble des personnes susceptibles d’avoir été touchées par la fuite de données.
