Fuite de données chez Fédération Francaise de Rugby

Pour la fiche Fédération Francaise de Rugby, les catégories de données répertoriées à prendre en compte sont les dates de naissance, les adresses e-mail, les noms complets et les numéros de téléphone. Les dates de naissance sont des données personnelles durables qui peuvent servir à répondre à des questions de vérification d’identité, à cibler des personnes selon leur âge et à enrichir des profils. Les adresses e-mail peuvent être utilisées pour l’hameçonnage ciblé, dans des scénarios de réinitialisation de mot de passe et pour rapprocher des comptes sur différents services. Les noms complets rendent plus crédibles les faux messages d’assistance, de demande de don, de livraison ou de service client. Les numéros de téléphone permettent de mettre en place des scénarios de fraude personnalisés par SMS, par téléphone et au moyen d’applications de messagerie.

Lorsque la date de naissance, le nom, le numéro de téléphone et l’adresse e-mail sont réunis, les faux messages concernant un club, une licence, une adhésion, un billet, un stage ou une notification de la fédération peuvent devenir plus convaincants. Comme les données liées aux communautés sportives peuvent concerner des enfants et de jeunes sportifs, il convient de traiter les messages avec prudence.

Cette fiche est associée au domaine ffr.fr et à l’incident de 2023. Son périmètre se limite aux dates de naissance, aux adresses e-mail, aux noms et prénoms et aux numéros de téléphone. Les mots de passe, les données de paiement, les numéros de licence et les informations de santé ne constituent pas des catégories de données vérifiées pour cette fiche.

Les champs absents de cette fiche ne doivent pas être présentés comme ayant été divulgués. Les données complètes de carte de paiement, les informations bancaires, les pièces d’identité officielles, les messages privés, les données de santé, les dossiers scolaires ou étudiants, les mots de passe et les données financières ne doivent être inclus dans l’évaluation des risques que s’ils figurent explicitement dans la fiche. Ce texte s’appuie sur les catégories de données vérifiables et sur les limites connues de l’incident.

Les membres de la Fédération Francaise de Rugby, les représentants de clubs, les familles de sportifs, les personnes qui utilisent leur numéro de téléphone ou leur adresse e-mail dans les démarches liées aux licences ou aux événements, ainsi que les utilisateurs qui répondent rapidement aux messages de la fédération, sont davantage exposés.

Les utilisateurs qui emploient la même adresse e-mail sur différents services, réutilisent leurs anciens mots de passe, communiquent leur numéro de téléphone et leur adresse sur de nombreuses plateformes ou affichent clairement leur identité réelle sur des comptes communautaires ou liés à des événements sont davantage exposés. Les conséquences pour la vie privée peuvent être plus importantes lorsque les fiches comportent un contexte politique, scolaire ou étudiant, ou lié à l’identité officielle, que pour des fiches commerciales ordinaires.

Vous devez vérifier, par le canal officiel, les messages envoyés au nom de la fédération ou d’un club qui concernent un renouvellement de licence, un paiement, un stage, un billet ou une demande de documents. La fuite de mots de passe n’étant pas vérifiée, la priorité est de repérer les messages relevant de l’ingénierie sociale.

Si une correspondance a été trouvée pour votre adresse e-mail, vous devriez modifier les mots de passe des comptes sur lesquels vous utilisez des mots de passe identiques ou similaires, activer la vérification en deux étapes lorsque c’est possible et examiner les sessions récentes. Pour les fiches qui ne contiennent pas de mots de passe mais comportent des coordonnées de contact, des données relatives aux dons, des adresses, des données liées à des événements ou à des élèves ou étudiants, il convient de surveiller les appels, les offres et les messages d’assistance ou de vérification inattendus.

À long terme, prendre l’habitude d’utiliser un gestionnaire de mots de passe, des mots de passe uniques et l’authentification à deux facteurs, ainsi que de supprimer les informations personnelles inutiles des comptes, réduit les risques. La réutilisation d’une même adresse e-mail sur différentes plateformes facilite le rapprochement de données issues de plusieurs fuites; vous pouvez envisager d’utiliser une adresse e-mail distincte ou un alias pour les comptes sensibles.

Les coordonnées communiquées aux fédérations sportives et aux clubs doivent être régulièrement revues. Les familles et les sportifs doivent utiliser uniquement des canaux vérifiés pour les démarches officielles auprès de la fédération.

La vérification sur LeakData indique si l’adresse e-mail recherchée figure dans cette fiche. Un résultat positif ne signifie pas nécessairement que tous les champs de données appartiennent effectivement à cet utilisateur; il constitue toutefois un avertissement suffisant pour prendre des précautions. Un résultat négatif indique seulement qu’aucune correspondance n’a été trouvée dans ce jeu de données et n’exclut pas la possibilité de figurer dans d’autres fuites.

Un résultat positif indique que l’adresse e-mail figure dans les données de la Fédération Francaise de Rugby. Ce résultat ne signifie pas qu’il y a eu une fuite de mots de passe ou de données financières; il appelle toutefois à la vigilance en raison du contexte lié à la date de naissance et au numéro de téléphone.