Des personnes dont le Toulouse Football Club conserve les coordonnées sont concernées par un incident de sécurité survenu chez l'un de ses prestataires. Le club de football professionnel, aussi appelé TFC, indique que l'incident a affecté une infrastructure de sauvegarde de données, et affirme avoir informé les personnes concernées.
Ce que le Toulouse FC a communiqué
Le club explique avoir été informé de l'incident par ce prestataire, qu'il ne nomme pas. L'incident ne visait donc pas directement les outils du club, mais une infrastructure destinée à conserver des copies de données. Il dit avoir sécurisé les systèmes concernés, engagé des investigations, notifié la CNIL et déposé plainte. Le nombre de personnes concernées n'est pas précisé.
Selon le club, aucune donnée bancaire ni donnée sensible ne serait concernée, et aucun usage frauduleux des informations n'aurait été porté à sa connaissance à ce stade.
Des coordonnées et des dates de naissance
Les données en cause comprennent le nom, la date de naissance, l'adresse électronique, le numéro de téléphone et l'adresse postale. Elles ne permettent pas à elles seules de payer ou d'accéder à un compte, mais leur réunion reste exploitable.
Un nom, une date de naissance et une adresse forment un ensemble souvent demandé pour vérifier une identité, par exemple lors d'un échange téléphonique. Associées à la relation avec un club de football, ces coordonnées peuvent aussi rendre crédibles des courriels ou des SMS frauduleux évoquant une billetterie, un abonnement ou un match, en se faisant passer pour le TFC.
Détails techniques :
- Incident chez un prestataire, sur une infrastructure de sauvegarde de données
- Systèmes sécurisés, investigations engagées, CNIL notifiée, plainte déposée
- Données bancaires et données sensibles non concernées selon le club
Données concernées :
- Nom complet
- Date de naissance
- Adresse email
- Numéro de téléphone
- Adresse postale
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise