Les fédérations de sports ont été victimes de nombreuses fuites de données ces dernières semaines. Et la fédération française de Foot ne fait pas exception.
Dans un mail envoyé vendredi 21 février à ses adhérents, la FFF explique avoir été victime d’un acte de cyber malveillance et d’un vol de données ayant affecté les données personnelles des adhérents. La fédération explique que des tiers ont pu mettre la main sur des données d’identité (nom, prénom, date et lieu de naissance, nationalité) ainsi que l’adresse postale, le numéro de téléphone, l’adresse mail, la photo et la copie du justificatif d’identité. Mais la FFF ne précise pas le nombre de personnes affectées par cette fuite.
Selon la FFF, les attaquants sont parvenus à obtenir un accès au logiciel de gestion des données des licenciés, salariés et bénévoles de la FFF au travers d’un compte compromis. La direction des systèmes d’information de la fédération a détecté l’intrusion le 17 février. Elle a par la suite révoqué le compte en question. La fédération a déposé plainte et signalé l’incident auprès de l’Anssi et de la CNIL. Et invite les personnes affectées à se méfier d’éventuelles tentatives de phishing.
Des données mises en vente
En parallèle de cette annonce, un internaute a publié sur la plateforme de revente de données volées BreachForums une annonce visant à vendre une base de données dérobées à la Fédération Française de Football.
Il ne précise pas non plus le nombre de personnes présentes dans la base de données. Il explique avoir obtenu l’accès à ces données en exploitant une API « Swagger UI » mal configurée sur le site de la FFF. L’auteur du message avait déjà proposé à la vente une base de données censée contenir des données dérobées à Chronopost plus tôt dans le mois.
Plusieurs fédérations françaises et organismes sportifs ont fait face à des problèmes similaires au cours des dernières semaines. Sur Breachforums, un autre utilisateur avait ainsi proposé à la vente des données dérobées aux fédérations françaises de boxe, de tir à l’arc, de motocyclisme ou de montagne et d’escalade.