Stade Français : pourquoi les hackers s’intéressent au club

Le Stade français a annoncé jeudi 6 août au soir avoir « subi une cyberattaque », revendiquée par le groupe de hackers Qilin qui a lancé un compte à rebours avant la publication des données personnelles des joueurs, selon le site spécialisé French Breaches.

Qui sont les pirates ayant revendiqué la cyberattaque ?

Le groupe Qilin est apparu au milieu de l’année 2022 sous le nom d’Agenda, avant d’adopter rapidement son nom actuel. Il fonctionne selon le modèle du « Ransomware-as-a-Service » (RaaS) : les développeurs mettent à disposition leur logiciel malveillant à des affiliés, qui mènent les attaques en échange d’un partage des rançons.

Qilin ne se contente pas de bloquer les systèmes informatiques. Sa méthode repose généralement sur deux étapes : le vol des données sensibles et le chiffrement des serveurs. Les victimes sont ensuite menacées d’une publication des documents volés si elles refusent de payer.

Parmi les victimes revendiquées par le groupe figurent des hôpitaux, des laboratoires médicaux, des collectivités, des industriels, des cabinets de conseil, des entreprises de services, des établissements d’enseignement. L’attaque contre le laboratoire britannique Synnovis en 2024 avait notamment perturbé pendant plusieurs semaines le fonctionnement de plusieurs hôpitaux du NHS.

Pourquoi le Stade Français a-t-il été attaqué ?

Le choix du Stade Français n’est pas surprenant, surtout dans le calendrier actuel, à quelques semaines du début de la saison de Top 14. Les groupes de ransomware recherchent avant tout des organisations dont l’activité dépend fortement de leur système informatique et pour lesquelles une interruption ou la divulgation de données peut entraîner une forte pression économique ou médiatique.

Les clubs sportifs présentent plusieurs facteurs d’intérêt : des données personnelles sur les joueurs, salariés, abonnés et partenaires, des informations médicales potentiellement sensibles, des contrats commerciaux et financiers, une forte exposition médiatique susceptible d’accroître la pression pour payer rapidement.

Quelles données ont réellement été dérobées ?

Qilin aurait déjà mis en ligne dix-huit clichés de pièces d’identité de joueurs, mais French Breaches souligne qu’aucun élément public ne permet d’en confirmer indépendamment l’authenticité, la provenance ou les circonstances de l’intrusion.

Le Stade Français n’a pas encore précisé quelles informations ont pu être compromises, ni le nombre de personnes concernées. De même, aucun volume précis n’a été confirmé par le club, les autorités ou les observateurs spécialisés.

Certaines sources évoquent plusieurs centaines de gigaoctets, mais les informations disponibles ne permettent pas de vérifier cette estimation. Le volume de la fuite demeure officiellement indéterminé.

Le Stade Français a-t-il reçu une demande de rançon ?

Le mode opératoire de Qilin repose habituellement sur l’extorsion. Le groupe affiche une échéance autour du 15 août et menace de rendre publiques les données qu’il affirme posséder si aucune négociation n’aboutit.

Le montant réclamé n’a toutefois pas été communiqué. Le Stade Français n’a pas non plus précisé publiquement s’il avait été en contact avec les auteurs présumés de l’attaque.

Comment les pirates ont-ils pénétré le système ?

C’est l’une des interrogations centrales. Les groupes spécialisés dans les rançongiciels utilisent souvent des identifiants volés, des campagnes de phishing, des accès VPN fragilisés ou des failles de sécurité non corrigées.

Dans ce dossier, aucune information technique ne permet encore d’établir le point d’entrée. Le club indique seulement que les investigations se poursuivent afin de déterminer l’origine et l’ampleur de la compromission.

Quels services ont été affectés ?

Le club assure que sa billetterie et sa boutique ne sont pas concernées et fonctionnent normalement, de manière sécurisée. Cette précision permet d’écarter, à ce stade, une perturbation directe pour les supporters qui achètent leurs places ou les produits du club.

En revanche, le club ne détaille pas les outils internes affectés. La question concerne notamment les services administratifs, les échanges avec les partenaires et les données gérées autour de l’effectif professionnel.

Que risquent les personnes concernées ?

La publication de documents d’identité peut exposer les victimes à des tentatives d’usurpation, à de fausses démarches administratives ou à des messages frauduleux plus crédibles. Pour des joueurs professionnels, déjà soumis à une forte exposition publique, le risque dépasse la seule gêne liée à la divulgation de documents personnels.

Le club devra surtout identifier les personnes concernées et les avertir, si l’enquête confirme que leurs données ont été effectivement exfiltrées.