Le 26 mars, la Fédération française de football a révélé au Parisien avoir subi une cyberattaque, avec un vol massif de données. Les informations d’identité (nom, prénom, genre, date et lieu de naissance, nationalité), ainsi que celles du représentant légal pour les mineurs, sont concernées. Dans les faits, les données sont, comme souvent, en vente sur un célèbre forum de hackers depuis le 20 mars. Un extrait avec plusieurs lignes d’infos a déjà été mis en ligne par un hacker pour crédibiliser son annonce.
![L'annonce de la fuite de données sur un forum. // Source : Numerama L'annonce de la fuite de données sur un forum. // Source : Numerama](https://c0.lestechnophiles.com/www.numerama.com/wp-content/uploads/2024/03/design-sans-titre-2024-03-27t150055010-1024x576.jpg?resize=1024,576&key=83ba2b4e)
La FFF prétend que 1,5 million de personnes concernées seraient concernées, quand le cybercriminel parle de 10 millions d’individus. Depuis le début de l’année 2024, c’est la troisième fuite massive de données. En février, les infos de 33 millions de Français auraient fini entre les mains de hackers après le piratage des opérateurs de tiers payant. En mars, 43 millions de citoyens sont concernés par une cyberattaque sur l’organisme France Travail (ex-Pôle emploi).
Pourquoi porter plainte après une fuite de données
À chaque fuite de données massive, Cybermalveillance.gouv.fr, la plateforme gouvernementale d’assistance aux victimes de piratage, met en ligne un court résumé sur l’impact de cette cyberattaque, avec à la fin, un formulaire de lettre-plainte en ligne. Celui de la FFF est déjà disponible sur cette page.
Pourquoi porter plainte ? « Pour faire avancer l’enquête », nous explique Jérôme Notin, le directeur général de Cybermalveillance.gouv, « Une fois qu’un dossier est ouvert, les forces de l’ordre pourront travailler sur les exploitations de données. » Si une enquête est généralement ouverte dès que l’organisme s’adresse à la justice après une cyberattaque, celle-ci ne concerne pas directement les citoyens affectés. Or ces derniers seront probablement ciblés lors de prochaines campagnes de phishing.
« En 2018, de nombreuses personnes recevaient ce fameux mail où un hacker vous laissait croire qu’il connaissait vos passions pour la pornographie et exigeant une certaine somme pour ne pas le divulguer. Après 2 000 plaintes, on a pu remonter jusqu’aux escrocs et les arrêter, grâce aux analyses des mails. N’hésitez donc pas à porter plainte si vos données sont en ligne »; affirme Jérôme Notin. En attendant, la FFF devrait contacter les personnes concernées, conformément à la loi.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Vous voulez tout savoir sur la mobilité de demain, des voitures électriques aux VAE ? Abonnez-vous dès maintenant à notre newsletter Watt Else !