INSTITUTIONNEL : Cyberattaques contre les fédérations sportives, des intrusions opportunistes alimentées par l’économie du dark web (analyse de Recorded Future)

Alors que plusieurs fédérations sportives françaises ont récemment été touchées par des cyberattaques (UNSS, fédération de rugby, de ski, de gym, de badminton, athlétisme, tir, golf etc.), ces incidents traduisent une évolution claire des modes opératoires cybercriminels, analyse Adrien Le Sech, consultant en renseignement chez Recorded Future.

Selon lui, ces attaques ne relèvent ni d’une campagne coordonnée ni d’une stratégie ciblée contre l’écosystème sportif français. Elles s’inscrivent dans une logique opportuniste, où des attaquants identifient et exploitent des vulnérabilités accessibles, comme des serveurs exposés ou des failles de développement, sans ciblage sectoriel préalable.

Leur objectif principal n’est pas le sabotage ni même la recherche de rançons élevées, mais l’exfiltration de données. Ces bases sont ensuite revendues à bas prix sur des forums du dark web, généralement pour quelques dizaines ou centaines d’euros. Ce faible rendement financier indique que ces opérations ne sont pas menées par des groupes cybercriminels structurés, mais plutôt par des profils cherchant à valoriser une capacité technique.

Adrien Le Sech souligne que la monétisation directe est secondaire. La diffusion de données volées constitue avant tout un levier de réputation dans les communautés cybercriminelles, où la visibilité et la crédibilité des profils conditionnent l’accès à des opportunités plus lucratives. Ces publications servent ainsi de vitrine pour démontrer un savoir-faire.

Les données compromises sont ensuite exploitées par d’autres acteurs malveillants, principalement dans des campagnes de phishing ou des tentatives de fraude. Cette fragmentation de la chaîne de valeur du cybercrime montre que même des attaques peu sophistiquées peuvent alimenter des opérations plus larges.

Le niveau de maturité en cybersécurité des fédérations sportives reste hétérogène, ce qui les rend particulièrement exposées à ce type d’attaques opportunistes. Leur attractivité ne tient pas à la valeur intrinsèque des données, mais à la facilité d’accès aux systèmes.