Cybersécurité: le ministère des Sports va "renforcer" ses dispositifs après plusieurs attaques

Le ministère des Sports va « renforcer » ses dispositifs de cybersécurité après l’annonce d’une « exfiltration de données » concernant 450.000 personnes, deux mois après une précédente cyberattaque, a-t-il indiqué vendredi, alors que plusieurs fédérations sportives ont également été touchées ces derniers mois.

Cette « exfiltration provient du système d’information Forômes, plateforme dédiée à la saisie, la gestion et la consultation des formations, des candidats et des diplômes de l’animation et du sport délivrés par le ministère ». Sont « concernés » 450.000 candidats et des données telles que des noms, prénoms, adresses postales et électroniques, dates de naissance ou encore numéros de téléphone, selon le communiqué.

« À ce stade des investigations, il apparaît que l’incident est lié au piratage d’un compte légitime d’un organisme de formation dont les accès ont été immédiatement désactivés », est-il indiqué.

Le ministère précise qu’une plainte a été déposée « auprès des autorités compétentes, notamment le parquet et la Commission nationale de l’informatique et des libertés (Cnil) », et que l’Agence nationale de la sécurité des systèmes d’information (Anssi) a également été informée.

Le 19 décembre, il avait déjà fait état d’une cyberattaque visant ses services. Il avait alors indiqué que les données de 3,5 millions de foyers avaient été concernées, affirmant que des informations sensibles comme des mots de passe ou des données bancaires n’avaient pas été compromises.

« Conscient du caractère systémique des cyberattaques et de l’exposition récente de plusieurs fédérations sportives à des incidents similaires, le ministère des Sports, de la Jeunesse et de la Vie associative prend pleinement ses responsabilités » et « prévoit de renforcer ses dispositifs de cybersécurité pour prévenir tout nouvel incident et d’accompagner les fédérations, en lien avec l’Anssi, dans cette démarche de sécurisation numérique », selon le communiqué.

Ces derniers mois, les fédérations françaises de voile, de natation, de golf et de tennis ont également fait état d’attaques informatiques similaires.

Avant elles, la fédération française de tir avait aussi subi une cyberattaque, suivie d’agressions et de vols d’armes à feu au préjudice de plusieurs de ses adhérents.

« Une session de sensibilisation et de formation à destination des directeurs des systèmes d’information des fédérations est d’ores et déjà programmée mi-mars, afin de renforcer la prévention et le partage des bonnes pratiques en matière de cybersécurité », détaille le communiqué.