Cela fait plusieurs mois que les fédérations sportives sont dans le viseur des cyberattaquants. Après les fédérations françaises de football, de tir, de golf ou encore de rugby, c’est la fédération sportive de la Police Nationale (FSPN) qui a été ciblée. Celle-ci indique avoir appris dimanche matin qu’une de ses bases de données a pu faire l’objet d’une cyberattaque. « Les données piratées pourraient remonter sur plusieurs années de licences FSPN », explique l’organisme, jusqu’à 14 ans selon le hacker éthique Seb Latombe. Une plainte a été déposée et des investigations sont en cours.
Officiellement, la FSPN n’apporte pas de précisions sur l’étendue et le type de données concernées par ce piratage. Plus de 224 000 personnes seraient concernées selon French Breaches. Le cybercriminel Misère, déjà à l’origine du piratage de la messagerie ministérielle Tchap, a revendiqué être derrière celui de la fédération sportive de la Police Nationale. Il aurait également partagé sur un forum du dark web un extrait de la base de données.
180 000 certificats médicaux potentiellement exposés
La nature des données apparait variée, incluant tant des informations personnelles que professionnelles. A savoir des noms, prénoms, dates de naissance, e-mails et adresse postales ainsi que 180 000 certificats médicaux. Mais aussi des grades, matricules et services, 380 000 licences sportives, 1 million de convocation, ainsi que des dossiers d’inscription et des documents administratifs. « Pour des fonctionnaires de police, l’exposition simultanée d’un matricule, d’un grade et d’un service d’affectation pourrait présenter un niveau de sensibilité supérieur à celui observé dans de nombreuses autres fuites de données », explique French Breaches.
La prudence reste toutefois de mise tant sur l’origine de ce piratage que du nombre et type de données tombées dans les mains de pirates. Cela n’empêche pas les membres anciens ou actuels de la fédération sportive de la Police Nationale de redoubler de vigilance sur de possibles opérations de phishing.