RUGBY : Attaque informatique des réseaux de la FFR

La Fédération Française de Rugby a été la cible d’une attaque informatique durant la nuit du mercredi 7 juin au jeudi 8 juin 2023.

Cette attaque a principalement affecté les serveurs de messagerie.

Dès que l’attaque a été identifiée, le 8 juin à midi, les équipes de la FFR ont rapidement pris des mesures pour éliminer le logiciel malveillant, plus connu sous le terme de «rançongiciel».
Ce type d’attaque consiste pour un pirate à chiffrer l’ensemble des données de la victime, y compris les sauvegardes, et à exiger une rançon pour fournir le mot de passe de déchiffrement. La FFR n’a pas reçu de demande de rançon à ce jour et ne souhaitera pas y répondre au cas échéant.
Le service informatique a sécurisé l’ensemble du système et rétabli son fonctionnement.
La FFR a immédiatement communiqué auprès de l’ensemble des usagers du «système d’information» ayant subi des dysfonctionnements dans le cadre de cette attaque et communiquera comme il se doit avec l’ensemble des personnes susceptibles d’être concernées dès lors que le diagnostic des effets de cette attaque sera définitivement connu.
Conformément à ses obligations tirées du RGPD, la FFR a procédé à une première déclaration de l’incident auprès de la CNIL dans les 72 heures, qu’elle complètera en fonction de ses investigations. La fédération est également entrée en lien avec les services
de police qui l’accompagnent dans la gestion de la situation et avec lesquels la FFR collabore étroitement.
En termes d’impact, la fédération a été dans l’impossibilité de récupérer les historiques des activités d’une partie des boîtes de messagerie qui ont été chiffrées lors de l’attaque. La FFR continue, en lien avec les autorités, à rechercher et analyser les données qui auraient
pu être exfiltrées dans le cadre de cette attaque, y compris les e-mails, les contacts et les informations de calendrier.
La Fédération Française de Rugby tient à rappeler que la protection des données du réseau fédéral reste une de ses plus grandes priorités. Les mesures nécessaires ont été prises pour minimiser l’impact de cette attaque sur ses activités et pour éviter toute récidive à l’avenir.