Le Stade français victime d’un piratage, les cybercriminels réclament une rançon

Le Stade français est visé par une cyberattaque revendiquée par le groupe de ransomware Qilin. Les cybercriminels affirment avoir dérobé des données sensibles du club et réclament le paiement d'une rançon avant le 15 août, sous peine de publier les informations sur Internet.

Mais que se passe-t-il du côté du Stade français ? Depuis hier (mercredi 5 août), le compte à rebours est lancé. Le groupe de ransomware Qilin affirme avoir compromis les systèmes du Stade français Paris et lui accorde un délai de dix jours pour s'acquitter d'une rançon. À défaut de paiement, les cybercriminels menacent de diffuser les données dérobées sur Internet. Pour appuyer leurs déclarations, ils ont déjà publié 18 clichés montrant notamment des passeports et des cartes nationales d'identité appartenant à des joueurs, selon les informations du site spécialisé Cyberattaque.org.

Selon Cyberattaque.org, Qilin est un groupe spécialisé dans les attaques par rançongiciel et les opérations d'extorsion. Son mode opératoire consiste à s'introduire dans les systèmes informatiques de ses cibles, à exfiltrer des données, puis à menacer de les publier si une rançon n'est pas versée.

Le site spécialisé indique que les documents d'identité dérobés sont susceptibles d'être utilisés dans le cadre d'usurpations d'identité ou de campagnes de phishing ciblées. Sur le site de Qilin, un compte à rebours est affiché, avec une échéance fixée au 15 août.

Le groupe ne précise pas le volume des données qu'il affirme avoir dérobées. Il indique en revanche qu'il détient des informations qu'il menace de divulguer en l'absence de paiement de la rançon. Parmi les données évoquées figurent notamment des documents d'identité, dont les informations peuvent être exploitées pour la fabrication de faux documents ou dans le cadre d'escroqueries par phishing.