Les utilisateurs des espaces en ligne de la Fédération française du sport automobile (FFSA) sont concernés par une cyberattaque que la fédération a confirmée. Environ 356 000 enregistrements issus de ses bases d'utilisateurs et de ses bases administratives sont en jeu, et la CNIL a été informée.
Un prestataire commun à plusieurs fédérations sportives
L'origine du piratage se situerait chez un prestataire informatique chargé de gérer les espaces licences de plusieurs fédérations sportives. La FFSA s'inscrirait ainsi dans une vague d'intrusions plus large, qui dépasse le seul sport automobile. Côté fédération, l'incident a été détecté puis stoppé, et les accès non autorisés ont été coupés.
Le pirate à l'origine de la revendication affirme de son côté ne pas vouloir diffuser publiquement les données et dit les conserver comme un trophée. Cette déclaration n'engage que lui, et les données restent en sa possession.
Des mineurs parmi les personnes concernées par la fuite de la FFSA
Les données exposées couvrent l'identité (prénom, nom), les coordonnées (adresse électronique, téléphone, adresse postale, ville, code postal), des identifiants internes et le contenu de messages. Des données de mineurs figurent aussi parmi les catégories recensées : des enfants ou des adolescents font donc partie des personnes exposées.
Même sans diffusion publique annoncée, ces informations restent exploitables. Des coordonnées rattachées à la pratique du sport automobile et à des échanges avec la fédération permettent de rédiger des messages frauduleux crédibles, par exemple autour d'un renouvellement de licence ou d'une inscription à une épreuve. Les messages exposés peuvent en outre contenir des informations personnelles confiées à la fédération.
Détails techniques :
- Environ 356 000 enregistrements (356 410) issus de bases utilisateurs et administratives
- Origine située chez un prestataire gérant les espaces licences de plusieurs fédérations
- CNIL informée par la fédération
- Incident détecté puis stoppé, accès non autorisés coupés
- Auteur déclarant ne pas diffuser publiquement les données
Données concernées :
- Prénom et nom
- Adresse email
- Numéro de téléphone
- Adresse postale, ville et code postal
- Identifiant interne
- Contenu de messages
- Données de mineurs
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise