Latest / Le Café du Sport Business / La Fédération française de tennis victime d'une cyberattaque, une plainte déposée

Transcript

La Fédération française de tennis victime d'une cyberattaque, une plainte déposée · Le Café du Sport Business

• 0:03
  Le café du sport business on parle pas des scores du weekend
• 0:06
  hein ? Non, on parle des enjeux
• 0:07
  financiers, du marketing, des médias.
• 0:11
  Toute l'arrière boutique économique du sport en fait.
• 0:18
  Bonjour et bienvenue au café du sport business.
• 0:20
  Aujourd'hui, on va se pencher sur une actualité, une actualité
• 0:24
  assez brûlante qui touche potentiellement des centaines de
• 0:26
  milliers de sportifs en France. La Fédération française de
• 0:30
  tennis la FFTA annoncé avoir été victime d'une cyberattaque.
• 0:34
  C'est un sujet qui devient de plus en plus fréquent, alors
• 0:37
  pour nous aider à y voir plus clair, notre expert est avec
• 0:39
  nous pour commencer, tout simplement.
• 0:41
  Que s'est il passé exactement ? Bonjour, alors pour faire
• 0:45
  simple, le 12 janvier, la FFTA publié un communiqué officiel.
• 0:49
  Dans ce communiqué, elle informe ses licenciés d'un et je
• 0:52
  reprends leurs termes, acte de cybermalveillance.
• 0:56
  D'accord ? Concrètement, ça veut dire
• 0:58
  qu'une plateforme, une plateforme qu'utilisent les
• 1:00
  clubs affiliés a été compromise. Et ça, ça a permis un accès non
• 1:05
  autorisé à certaines des données qui étaient stockées dessus en
• 1:08
  ciel. Bien sûr.
• 1:09
  Au cœur de cette fuite, on retrouve les informations
• 1:11
  personnelles des licenciés, c'est à dire le nom, le prénom,
• 1:15
  l'adresse e-mail. Classique.
• 1:17
  Oui, l'adresse postale aussi et le numéro de téléphone.
• 1:20
  Il y a aussi des informations sur la licence elle même qui ont
• 1:23
  pu être consultées. Par contre, la Fédération a
• 1:25
  vraiment tenu à rassurer sur un point qui est crucial, aucune
• 1:28
  donnée bancaire et aucun mot de passe ne sont concernés.
• 1:31
  Ah ça, c'est quand même un soulagement.
• 1:33
  Pas de données bancaires, pas de mot de passe dans la nature.
• 1:35
  Mais alors si les infos financières sont en sécurité, on
• 1:39
  pourrait se demander quels sont les risques, les vrais risques
• 1:41
  concrets pour un licencié dont le nom, le prénom, les
• 1:44
  coordonnées ont été exposés. Et c'est là, à toute la
• 1:47
  question, le risque principal, et il est bien réel, c'est celui
• 1:52
  de campagne de phishing. D'Hameçonnage en français, mais
• 1:56
  des campagnes qui seraient extrêmement ciblées.
• 1:59
  C'est à dire ? Bah avec ces informations, des
• 2:02
  cybercriminels peuvent créer des arnaques qui sont très très
• 2:05
  crédibles. imaginez-vous recevez un e-mail ou 1SMS qui utilise
• 2:09
  votre nom, qui mentionne votre passion pour le tennis et qui
• 2:13
  semble venir officiellement de la FFT ?
• 2:15
  Ah oui ? Tout de suite, il devient
• 2:17
  beaucoup plus facile de vous inciter à cliquer sur un lien
• 2:20
  frauduleux ou à télécharger une pièce jointe qui serait piégée.
• 2:23
  Donc si je comprends bien, le but des pirates c'est pas tant
• 2:26
  les données elles-mêmes, mais c'est de s'en servir pour en
• 2:29
  obtenir d'autres plus sensibles, c'est ça ?
• 2:31
  Exactement, c'est ça ces données, elles servent de clé
• 2:34
  d'entrée, c'est pour construire une relation de confiance et
• 2:37
  ensuite seulement ensuite dérober des mots de passe, des
• 2:40
  identifiants ou des infos bancaires.
• 2:42
  La Fédération elle même ne s'y trompe pas, hein.
• 2:44
  Dans sa communication, elle invite les licenciés à, je cite,
• 2:47
  rester vigilants face à toute communication inhabituelle se
• 2:51
  présentant comme émanant de la FFT.
• 2:53
  D'accord, face à une telle situation, comment est ce que la
• 2:56
  fédération a réagi, quelles mesures ont été prises ?
• 2:59
  La réaction a suivi un protocole assez classique en cas de
• 3:01
  cyberattaque, d'abord, il y a eu des mesures techniques
• 3:04
  immédiates pour sécuriser la plateforme.
• 3:06
  Logique ? Oui.
• 3:07
  Bloquer les accès suspects, lancer des investigations.
• 3:10
  Et ensuite ? Sur le plan on va dire légal et
• 3:12
  réglementaire. Les autorités compétentes ont
• 3:14
  été prévenues. La CNIL, j'imagine.
• 3:17
  La sneil bien sûr, qui est la gardienne des données
• 3:19
  personnelles en France et aussi l'anssi.
• 3:22
  L'Agence nationale de la sécurité des systèmes
• 3:24
  d'information et puis enfin, une plainte a été déposée.
• 3:28
  Ça semble être une réponse structurée, c'est vrai, mais est
• 3:32
  ce qu'on sait tout de cet incident, est ce qu'il y a des
• 3:34
  zones d'ombre ? Oui, et plusieurs questions
• 3:37
  importantes restent sans réponse pour le moment.
• 3:39
  Ah ? La Fédération, par exemple, n'a
• 3:41
  pas communiqué sur l'ampleur de la fuite, donc on ne sait pas
• 3:43
  combien de licenciés sont potentiellement concernés.
• 3:46
  On ne sait pas si c'est tout le monde ou juste une petite
• 3:48
  partie. Voilà.
• 3:49
  On ignore également l'origine exacte de l'attaque et il y a
• 3:53
  une subtilité technique qui reste à éclaircir.
• 3:55
  On ne sait pas si les données ont simplement été consultées en
• 3:58
  ligne par les attaquants ou si elles ont été extraites.
• 4:01
  C'est à dire copier, télécharger.
• 4:03
  Exactement et ça, ça change tout.
• 4:06
  Si elles ont été extraites, elles peuvent être revendues,
• 4:09
  réutilisées. C'est un risque à bien plus long
• 4:12
  terme. C'est intéressant parce que
• 4:13
  cette attaque, elle ne semble pas être un pas isolé.
• 4:14
  On a vraiment l'impression d'entendre de plus en plus
• 4:18
  parler de ce genre de problème dans le monde du sport.
• 4:20
  Absolument. Et c'est là qu'on voit se
• 4:22
  dessiner une tendance, une tendance de fond.
• 4:24
  Les fédérations sportives françaises sont devenues des
• 4:27
  cibles de choix pour les pirates.
• 4:29
  Ce n'est pas un hasard. C'est vrai ?
• 4:30
  Oui, oui, la fédération française de football a été
• 4:33
  touchée par un incident similaire y a quelques mois et
• 4:35
  celle de handball aussi. Quasiment en même temps. 3 des
• 4:38
  plus grosses fédérations en si peu de temps. 3 des plus
• 4:41
  grosses. On voit bien que ces
• 4:42
  organisations gèrent d'énormes bases de données avec les
• 4:46
  informations personnelles de 1000000 de membres, ce qui en
• 4:48
  fait des cibles très, très attractives pour les
• 4:51
  cybercriminels. D'accord donc si on résumé, on a
• 4:55
  une cyberattaque confirmée à la FFT, des données personnelles de
• 4:58
  contact qui ont fuité et un risque principal d'arnaque par
• 5:02
  hameçonnage pour les licenciés. La fédération a réagi mais
• 5:06
  l'ampleur reste floue et surtout, cet événement s'inscrit
• 5:09
  dans une série noire pour le sport français.
• 5:12
  Tout à fait. Et cela nous amène à une
• 5:14
  réflexion un peu plus large qui va au-delà de cet incident
• 5:17
  précis. Le sport se numérisé de plus en
• 5:19
  plus. Que ce soit la gestion des
• 5:20
  licences, l'organisation des compétitions, tout passe par le
• 5:24
  digital. Et du coup, la question de la
• 5:26
  cybersécurité devient absolument centrale.
• 5:28
  Elle n'est plus optionnelle. Elle n'est plus du tout
• 5:31
  optionnelle. On peut vraiment se demander si
• 5:33
  ces grandes fédérations qui sont au cœur de la vie sportive du
• 5:36
  pays, ont aujourd'hui les moyens et J ?
• 5:39
  Insiste la culture de la sécurité nécessaire pour
• 5:43
  protéger efficacement les données de 1000000 de
• 5:46
  passionnés, des plus jeunes aux plus âgés.
• 5:48
  C'est un vrai défi. C'est un défi majeur pour les
• 5:51
  années à venir. Une question essentielle en
• 5:54
  effet, Merci beaucoup pour cet éclairage à très vite pour un
• 5:57
  nouveau podcast du café du sport business.