Latest / Le Café du Sport Business / Cyberattaque : la FFF victime d'un troisième piratage en deux ans

Transcript

Cyberattaque : la FFF victime d'un troisième piratage en deux ans · Le Café du Sport Business

• 0:03
  Le café du sport business. On parle pas des scores du
• 0:06
  weekend hein ? Non, on parle des enjeux
• 0:07
  financiers, du marketing, des médias.
• 0:11
  Toute l'arrière boutique économique du sport en fait.
• 0:18
  Bonjour et bienvenue au café du sport business aujourd'hui, on
• 0:22
  s'attaque à un sujet qui devient vraiment préoccupant dans le
• 0:25
  monde du sport, la cybersécurité.
• 0:28
  La Fédération française de football, ce sont des 1000000 de
• 0:31
  licenciés, des 1000000 de données et pour la 3e fois en
• 0:35
  moins de 2 ans, une partie de ces données se retrouve dans la
• 0:38
  nature. Alors pour décortiquer tout ça,
• 0:40
  on est ensemble aujourd'hui dites-moi que s'est il passé
• 0:44
  précisément cette fois ci ? Alors la fédération a communiqué
• 0:47
  sur un je cite acte de cybermalveillance et un vol de
• 0:50
  données. C'est une attaque d'assez grand
• 0:52
  ampleur qui a visé le logiciel que les clubs utilisent pour
• 0:56
  toute leur gestion administrative.
• 0:58
  D'accord, le cœur du système en quelques sortes.
• 1:00
  Exactement et pour y entrer, les pirates ont fait quelque chose
• 1:02
  de finalement assez simple, ils ont utilisé un compte compromis.
• 1:06
  Un compte compromis, c'est à dire pas une faille technique de
• 1:09
  haut vol, non ? Non pas du tout, ça veut dire
• 1:11
  qu'ils ont récupéré le mot de passe d'un utilisateur légitime,
• 1:15
  soit par phishing le classique mail frauduleux, soit en l
• 1:18
  achetant sur le Dark web. C'est souvent l'erreur humaine
• 1:21
  en fait qui ouvre la porte. C'est pas forcément une
• 1:23
  forteresse qu'on défonce donc. Si je comprends bien, on ne
• 1:26
  parle pas d'une opération commando, mais plutôt d'une
• 1:28
  simple clé volée qui a ouvert la maison.
• 1:30
  C'est une très bonne image, c'est exactement ça.
• 1:33
  Et ça rend le vol encore plus inquiétant.
• 1:34
  Justement, qu'est ce qu'ils ont pu emporter avec cette clé ?
• 1:37
  De quelle donnée on. Parle et c'est là que ça devient
• 1:40
  très sensible. La liste est, euh.
• 1:44
  Très complète. C'est à dire ?
• 1:45
  On a le nom, le prénom, le genre, la date et le lieu de
• 1:48
  naissance, la. La nationalité, l'adresse
• 1:51
  postale. Ah oui quand même.
• 1:53
  Mais aussi l'adresse mail, le numéro de téléphone et même le
• 1:56
  numéro de licencié. La totale, quoi, c'est toute
• 1:59
  l'identité numérique d'une personne qui est livrée sur un
• 2:02
  plateau. Absolument avec ça, le risque d
• 2:05
  hameçonnage ciblé où d'usurpation d'identité est très
• 2:08
  élevé. Ça fait froid dans le dos, mais
• 2:10
  ce qui est frappant, c'est que ce n'est pas un accident isolé.
• 2:12
  On en parle aujourd'hui parce que l'histoire se répète, n'est
• 2:15
  ce pas ? C'est ça, c'est la 3e fois en
• 2:17
  moins de 2 ans. On a eu un incident en mars
• 2:20
  2024, un autre en février 2025. Cette répétition, ça suggère un
• 2:26
  problème qui n'est plus accidentel mais qui est peut
• 2:29
  être systémique. On.
• 2:30
  N'est plus dans la malchance là non ?
• 2:31
  On est peut être dans une infrastructure de sécurité qui
• 2:34
  n'est plus adaptée aux menaces d'aujourd'hui, c'est la
• 2:37
  différence entre se faire cambrioler une fois et Ben
• 2:40
  laisser sa porte ouverte en permanence.
• 2:42
  Face à cette porte laissée ouverte alors qu'elle a été là
• 2:45
  réaction de la FFI. La réaction a été immédiate, il
• 2:47
  faut le reconnaître. Les services de la FFF ont tout
• 2:50
  de suite désactivé le compte qui a été piraté.
• 2:52
  D'accord, et ils ont forcé la réinitialisation de tous les
• 2:55
  mots de passe des autres utilisateurs du logiciel.
• 2:57
  C'est une mesure de précaution de base et.
• 3:00
  Sur le plan légal ? Une plainte a été déposée bien
• 3:02
  sûr, et les autorités compétentes ont été prévenues.
• 3:05
  Je pense à l'anssi, l'Agence de la cybersécurité et évidemment
• 3:09
  la snil. Donc une réaction rapide, mais
• 3:11
  est ce que ce n'est pas un peu comme écoper l'eau d'un bateau
• 3:14
  sans réparer le trou ? Ces mesures, ce sont des
• 3:16
  pansements, pas une solution de fond, non.
• 3:18
  Vous posez la bonne question. Réagir, c'est le strict minimum.
• 3:21
  Mais le véritable enjeu, c'est d'être préventif quand on gère
• 3:25
  les données de 1000000 de personnes et parmi elles,
• 3:27
  beaucoup de mineurs. La simple réaction après
• 3:30
  l'attaque, ça ne suffit plus. Il faut anticiper, on.
• 3:32
  N'est plus si une attaque va arriver, mais quand en.
• 3:35
  Conclusion, on voit bien que le défi est immense, au-delà de la
• 3:39
  technique, cette série de piratages, ça pose une vraie
• 3:41
  question de fond sur la confiance.
• 3:44
  Comment une institution comme la FFF peut-elle garantir la
• 3:47
  protection des données que des 1000000 de gens lui confient ?
• 3:50
  Si elle semble toujours avoir un temps de retard, ça laisse une
• 3:53
  question en suspens, à l'ère du Big data, est ce que les
• 3:56
  fédérations sportives devront dépenser autant pour protéger
• 3:58
  leurs serveurs que pour former leur futur champion ?
• 4:00
  Merci de nous avoir écoutés. À très vite pour un nouveau
• 4:04
  podcast du café du sport business.