Après l’annonce d’une fuite de données massive, la Fédération Française de Rugby (FFR) a rompu le silence ce mardi pour clarifier la situation.

Si la menace est prise très au sérieux, l’instance fédérale apporte des précisions rassurantes sur l’origine et l’étendue de l’incident.

Une campagne de « phishing » ciblée

Contrairement aux premières rumeurs évoquant une intrusion directe dans les serveurs, la FFR précise que l’attaque a été opérée via une campagne de « phishing » (hameçonnage).

Le mode opératoire :

Les pirates ont ciblé certains licenciés pour dérober leurs identifiants, sans réussir à « toucher directement les systèmes informatiques de la fédération ».

La riposte légale :

La FFR a immédiatement porté plainte et saisi la CNIL ainsi que les services de l’État compétents pour faire toute la lumière sur cette affaire.

Des mesures de sécurité d’urgence

Pour stopper l’hémorragie et protéger les données restantes, la fédération a déployé un protocole de crise :

 – Suspension temporaire de certains services en ligne.

 – Réinitialisation massive des mots de passe des utilisateurs.

 – Renforcement des contrôles d’accès et déploiement de dispositifs de sécurité complémentaires.

« La portée de l’attaque informatique a ainsi été contenue à travers une série d’actions rapides », assure l’instance dirigeante.

Appel à la vigilance des licenciés

Malgré ces mesures, le risque de fraude reste présent pour les personnes dont les données auraient été captées lors de la campagne d’hameçonnage. La FFR exhorte ses licenciés à la plus grande prudence :

Méfiance absolue face à toute communication inhabituelle (emails, appels, SMS).

Interdiction stricte de transmettre des informations personnelles par téléphone ou par courriel.