La Fédération Française d'Équitation visée par une cyberattaque revendiquée dans un "message politique" visant les autorités françaises

La Fédération Française d'Équitation (FFE), troisième plus grande fédération sportive du pays avec plus de 600 000 adhérents, a révélé samedi 11 juillet avoir été la cible d'une cyberattaque majeure. Cet incident a conduit à la compromission de données personnelles de ses membres et licenciés, selon un communiqué de la fédération. L'attaque est revendiquée par un individu ou groupe inconnu, dont le message, de nature politique, s'adresse directement aux autorités françaises.

L'intrusion est survenue à la suite du piratage d'un espace de stockage hébergé chez le géant français OVH, prestataire de la FFE. La fédération a précisé que des informations concernant ses licenciés, incluant noms, prénoms, numéros de téléphone, dates de naissance, ainsi que les adresses électroniques et postales, ont été consultées et potentiellement copiées par des parties non autorisées. La FFE a rapidement alerté ses adhérents de la situation, soulignant la gravité de la brèche.

Selon les informations du site spécialisé FrenchBreaches, cette opération a été revendiquée sur un forum du dark web couramment fréquenté par des cybercriminels. Le ou les auteurs de l'attaque affirment détenir environ 16 gigaoctets de données brutes, comprenant des comptes d'utilisateurs, des informations clients, des archives et divers documents internes. FrenchBreaches analyse cette revendication comme étant accompagnée d'un discours à caractère politique et propagandiste, ciblant des institutions françaises et internationales, ce qui suggère des motivations allant au-delà du gain financier habituel dans ce type d'incident.

Bien que la FFE n'ait pas, à ce stade, constaté d'utilisation frauduleuse des données dérobées, elle exhorte ses membres à la plus grande vigilance face aux risques potentiels. Ces risques incluent notamment le phishing, l'hameçonnage, et les tentatives d'usurpation d'identité. La fédération a affirmé avoir mis en œuvre toutes les mesures nécessaires pour limiter les répercussions de cette cyberattaque et collabore étroitement avec OVH afin d'élucider précisément les circonstances de l'incident. FrenchBreaches estime le nombre de victimes à environ 14 000, tout en précisant qu'aucun élément public ne permet de confirmer de manière indépendante l'ampleur exacte de la compromission.

Cette cyberattaque contre une institution sportive d'envergure souligne la vulnérabilité des organisations face aux menaces numériques, particulièrement lorsque celles-ci sont motivées par des considérations politiques. L'enquête se poursuit pour évaluer l'étendue complète des dommages et renforcer les dispositifs de sécurité, tandis que la FFE et OVH s'efforcent de garantir la protection des informations de leurs utilisateurs.