Le monde du rugby français est sous le choc. Une cyberattaque d’une ampleur exceptionnelle viserait la Fédération Française de Rugby (FFR).

Selon les informations de French Breaches – site référent en matière de fuites de données françaises – une base de données contenant les informations personnelles de plus d’un demi-million de licenciés serait actuellement en vente sur un forum de cybercriminalité.

Plus de 20 ans d’archives exposées

Le pirate à l’origine de l’annonce affirme détenir un historique couvrant la période de 2003 à 2026. Si ces revendications se confirment, ce sont les données de 533 000 personnes qui seraient compromises.

Le contenu de la fuite est particulièrement alarmant par sa diversité et sa sensibilité :

• Identité complète : Noms, prénoms, dates de naissance, adresses e-mail, numéros de téléphone et professions.

• Données administratives : Numéros de licence, clubs, historiques des sanctions disciplinaires.

• Documents ultra-sensibles : Près de 950 cartes nationales d’identité (CNI) et des numéros de sécurité sociale.

Un million de photos, dont celles de mineurs

C’est l’un des points les plus critiques de cette affaire. La base de données contiendrait plus d’un million de photos de joueurs. Ces images, directement liées aux profils et aux identités complètes, incluent de nombreux licenciés mineurs (écoles de rugby).

La diffusion de telles informations soulève des inquiétudes majeures concernant la protection de l’enfance et les risques d’usurpation d’identité.

Santé et vie privée : des dossiers médicaux en vente

La fuite ne s’arrête pas à l’état civil. Le hacker prétend disposer de documents liés aux accidents sportifs et aux blessures :

• Localisation et description des blessures.

• Circonstances des accidents et témoignages.

• Données d’assurance et informations médicales confidentielles.

Les clubs et infrastructures également visés

Outre les joueurs, la fuite expose les rouages administratifs du rugby français. Les coordonnées des responsables de clubs, des correspondants, ainsi que des informations détaillées sur des milliers d’infrastructures sportives seraient accessibles.

Pour l’heure, la Fédération n’a pas communiqué.

Affaire à suivre…