Le ministère des Sports victime d'une cyberattaque, pas de données sensibles concernées

Le ministère des Sports, de la Jeunesse et de la Vie associative a annoncé vendredi que 3,5 millions de foyers étaient « concernés » par une cyberattaque de ses services, qui n’a cependant pas visé selon lui de données sensibles comme des mots de passe ou des données bancaires.

Le ministère a indiqué dans un communiqué à la mi-journée avoir « pris connaissance d’une exfiltration de données issue de l’un de ses systèmes d’information ».

« Dès la détection de l’incident, les équipes techniques spécialisées du ministère ont été mobilisées afin de vérifier la nature et l’ampleur des données concernées, et de mettre en oeuvre les mesures de sécurité adaptées pour faire cesser toute fuite de données », a-t-il indiqué.

Si l’origine de cette cyberattaque n’est pas mentionnée, le ministère précise qu' »un dépôt de plainte sera effectué auprès des autorités compétentes et la Commission nationale de l’informatique et des libertés (Cnil) sera saisie dans les 72 heures conformément aux obligations réglementaires ».

« Un travail est en cours afin d’informer, dans les meilleurs délais, les 3,5 millions de foyers concernés, et de leur partager les recommandations et consignes de sécurité à suivre », indique encore le ministère.

Il a précisé à l’AFP que les données volées concernaient les bénéficiaires du « pass sport », dispositif institué en 2021 pour dynamiser la pratique sportive et qui aide financièrement les familles modestes pour l’inscription de leurs enfants dans des clubs sportifs.

« Il ne s’agit pas de données bancaires ou de mots de passe », a tenu à souligner le ministère, mais plutôt des données concernant l’identité de personnes, comme « des noms, prénoms ou adresses email ».

Le ministère de l’Intérieur a été victime la semaine dernière d’une attaque informatique qui a permis à un ou plusieurs hackers de consulter des données sensibles, issues des fichiers de police.