Le Stade Français, demi-finaliste du Top 14, a été victime d’une cyberattaque orchestrée par le groupe de ransomware Qilin. Les cybercriminels exigent le paiement d’une rançon avant le 15 août, menaçant de divulguer les données sensibles du club en cas de non-paiement. Pour renforcer leur pression, ils ont déjà publié plusieurs photographies de documents d’identité présentés comme appartenant à des joueurs.
Le Stade Français, club parisien, a été ciblé par Qilin et figure depuis mercredi sur le site d’extorsion des hackers, comme l’indique le site spécialisé cyberattaque.org. Un compte à rebours a été mis en place : si la rançon n’est pas réglée avant le 15 août, les données volées seront publiées.
Pour étayer leur menace, Qilin a déjà diffusé 18 photographies prouvant leur intrusion, incluant des passeports et des cartes d’identité supposément appartenant aux joueurs.
L’étendue de l’attaque inconnue
L’exposition de données sensibles, telles que les numéros de documents d’identité, pose un risque majeur pour les victimes. Ces informations pourraient être utilisées pour créer de faux documents ou pour des escroqueries, notamment du phishing ciblant les joueurs et leurs proches.
Qilin, selon les informations de cyberattaque.com, est un groupe spécialisé dans les attaques par ransomware et l’extorsion. Leur modus operandi consiste à infiltrer les réseaux d’organisations, à récupérer des données, puis à menacer de les publier pour obtenir une rançon.
Bien que des preuves aient été publiées, l’ampleur réelle de l’attaque reste à déterminer. Des données médicales des joueurs, des relevés bancaires, ainsi que des informations relatives à la billetterie et aux partenaires pourraient également être compromises. À ce jour, le Stade Français n’a pas fourni de commentaire sur cette situation.
Source : BFM TV et Cyberattaque.org.
