10 cyberattaques dans le monde du sport !

Les Jeux Olympiques, la Coupe du Monde de la FIFA et le Super Bowl ne sont que quelques exemples d'événements sportifs emblématiques qui démontrent l'importance mondiale de l'industrie du sport professionnel.

Cependant, si les sports professionnels suscitent passion et émotion chez les fans, les cybercriminels, eux, se soucient peu des aspects compétitifs ou du sentiment de communauté du sport. Au lieu de cela, ils cherchent impitoyablement à exploiter la portée et les ressources du secteur dans le but de remplir leurs poches de gains illicites.

Cette réalité frappante se reflète également dans les données. Selon une enquête réalisée en 2020 pour le Centre national de cybersécurité (NCSC) du Royaume-Uni, que nous citons ici, un nombre stupéfiant de 70 % des organisations sportives ont subi au moins un incident cybernétique ou une activité cybernétique malveillante. Ce taux est bien supérieur à celui des entreprises générales au Royaume-Uni (32 %). L'industrie européenne du sport représentant à elle seule plus de 2 % du PIB du continent, les risques sont trop élevés pour être ignorés.

Alors que les attentes augmentent pour les Jeux Olympiques d'été de 2024 à Paris, examinons 10 cas où des organisations sportives ont été victimes de cyberattaques.

1. LE LIVRE DE JEUX BEC

Le rapport du NCSC mentionné ci-dessus a identifié la fraude par compromission d'e-mail professionnel (BEC) comme la plus grande menace pour les organisations sportives. Pour illustrer ce point, un incident est détaillé où le compte e-mail du directeur général d'un club de Premier League, dont le nom n'a pas été divulgué, a été compromis lors de négociations pour le transfert d'un joueur d'une valeur d'un million de livres sterling (1,3 million de dollars américains).

Une attaque par harponnage (spear-phishing) a incité la victime à se connecter à une fausse page de connexion Office 365, lui faisant livrer ses identifiants de connexion sans le savoir. Les criminels ont ensuite tenté de mener une fraude BEC du montant susmentionné, mais heureusement, la banque est intervenue à la dernière minute et a bloqué le plan.

Cependant, un autre club de football de premier plan, l'équipe italienne de la Lazio Rome, a semblé moins chanceux. Selon des rapports de 2018, la Lazio a été trompée pour effectuer un paiement de frais de transfert d'une valeur de 2,5 millions de dollars sur un compte bancaire contrôlé par des fraudeurs.

2. RANSOMWARE

En novembre 2020, Manchester United a été victime d'une attaque par ransomware qui a perturbé les opérations numériques du club. Comme il est courant dans les attaques par ransomware, les criminels ont exigé une rançon en échange du déchiffrement des données et du rétablissement de l'accès aux systèmes informatiques du club.

Man U a rapidement mis ses systèmes hors ligne pour limiter les dégâts et empêcher le ransomware de se propager davantage sur le réseau. Ils ont également contacté des experts en cybersécurité et les forces de l'ordre pour enquêter sur l'incident et en déterminer l'ampleur. Finalement, Man U a maîtrisé l'attaque et a restauré ses systèmes sans payer de rançon.

Pour aborder le sujet des attaques par ransomware, l'un des clubs les plus populaires de la NFL, les San Francisco 49ers, a annoncé en 2022 que les informations sensibles de 20 000 de ses employés et fans avaient été dérobées lors d'une attaque par ransomware plus tôt cette année-là. Fait intéressant, l'organisation a accepté d'indemniser les victimes.

3. MALWARE OLYMPIQUE

La cérémonie d'ouverture des Jeux Olympiques d'hiver de 2018 à Pyeongchang, en Corée du Sud, a été perturbée par un invité inattendu : le logiciel malveillant Olympic Destroyer. Le malware a frappé l'infrastructure informatique de l'événement, perturbant les opérations pendant la cérémonie et provoquant le chaos pour les spectateurs. Entre autres choses, il a désactivé les points d'accès Wi-Fi et les diffusions télévisées, empêchant les spectateurs de participer à l'événement.

L'attaque a systématiquement effacé des informations critiques sur les systèmes Windows touchés. De plus, le malware a recherché des emplacements réseau pour se propager davantage et a aggravé les dommages sur les appareils connectés. En outre, Olympic Destroyer avait la capacité d'installer des logiciels sophistiqués conçus pour dérober secrètement des mots de passe.

Attribuée aux groupes APT Sandworm et Fancy Bear, l'attaque a principalement ciblé le site officiel de l'événement, les serveurs des stations de ski accueillant les compétitions olympiques et deux fournisseurs de services informatiques gérant l'infrastructure technique de l'événement. En fin de compte, cette attaque a mis en évidence la vulnérabilité des événements sportifs de haut niveau face aux cybermenaces.

4. VOTRE DOSSIER MÉDICAL EST PUBLIC

Olympic Destroyer n'est pas le seul cas où un groupe de cyberespionnage a ciblé une organisation sportive internationale de premier plan. En 2016, l'Agence mondiale antidopage (AMA) a subi une grave fuite de données révélant les informations médicales d'un certain nombre de personnalités sportives mondiales.

L'incident, dont les victimes incluaient les joueuses de tennis Venus et Serena Williams ainsi que la gymnaste Simone Biles, a révélé les Autorisations d'Usage à des fins Thérapeutiques (AUT), qui permettent aux athlètes d'utiliser des substances ou des méthodes interdites tant qu'elles sont prescrites pour traiter des conditions médicales légitimes.

L'AMA a attribué l'attaque au groupe Fancy Bear et a déclaré que la violation non seulement nuisait à l'intégrité du programme d'AUT de l'AMA, mais menaçait également la mission plus large de l'agence de protéger l'équité et la propreté du sport.

5. UN PANIER REMPLI DE DONNÉES

En mars 2023, la National Basketball Association (NBA) a publié un avertissement concernant une violation de données survenue chez l'un de ses fournisseurs de services de messagerie externes, entraînant le vol des noms et adresses e-mail des fans. Bien que les systèmes de la NBA n'aient pas été compromis, cet incident a souligné la vulnérabilité des fournisseurs de services tiers face aux cybermenaces.

Dans la déclaration concernant l'incident, il a été conseillé aux destinataires d'être vigilants face aux attaques potentielles de phishing et d'ingénierie sociale qui pourraient exploiter les informations volées. La NBA a assuré aux utilisateurs que leurs noms d'utilisateur et mots de passe n'avaient pas été compromis. Néanmoins, l'organisation a activé ses protocoles de réponse aux incidents et a mené une enquête approfondie pour analyser davantage l'événement.

Bien que les propres systèmes de la NBA n'aient pas été violés, la compromission d'un fournisseur de services de newsletter tiers a conduit au vol des informations des personnes. Cette violation a souligné l'importance d'assurer la sécurité de tous les composants de l'écosystème d'une institution, ainsi que la posture de sécurité des fournisseurs de services externes. Le renforcement des mesures de cybersécurité et l'établissement de protocoles robustes pour la surveillance et la réponse aux incidents sont essentiels pour réduire l'impact de telles violations sur les organisations et leurs clients.

6. HOUSTON, NOUS AVONS UN PROBLÈME

L'expression emblématique « Houston, nous avons un problème » a refait surface en avril 2021 lorsque les Houston Rockets ont été victimes d'une cyberattaque aux mains du gang derrière le ransomware Babuk.

Cette attaque a eu de graves conséquences pour l'une des équipes les plus en vue de la NBA, les attaquants affirmant être responsables de la fuite de plus de 500 Go d'informations confidentielles, y compris des données sensibles telles que les contrats des joueurs, les dossiers des clients et les détails financiers.

Bien que le ransomware Babuk ne figure pas parmi les types de ransomware les plus sophistiqués, son impact a été significatif. L'attaque a continué de poser des risques pour les organisations d'autres secteurs, notamment la santé et la logistique. De tels incidents soulignent la nature indiscriminée des cybermenaces et le besoin urgent de mesures de cybersécurité robustes dans tous les secteurs.

7. PAS D'ÉCHAPPATOIRE

Dans un match de basket, la fin d'un quart-temps est signalée par un coup de sifflet. En octobre 2023, un type de sifflet différent a retenti pour l'équipe de basket française ASVEL : il signalait une violation de données organisée par le gang de ransomware NoEscape.

L'équipe a reconnu l'attaque, déplorant la fuite de 32 Go de données sensibles, y compris des informations sur les joueurs telles que des passeports et des documents d'identité, des contrats, des accords de confidentialité et d'autres documents juridiques.

8. UN VÉRITABLE INCIDENT

Tout l'équilibre affiché sur le terrain par le club de football de la Real Sociedad, avec des perspectives prometteuses tant en Ligue des Champions qu'en Liga espagnole, a été soudainement rompu le 18 octobre 2023, date à laquelle le club a publié une brève déclaration annonçant qu'il avait été victime d'une cyberattaque.

Cet incident a compromis des serveurs stockant des données sensibles, notamment les noms, prénoms, adresses postales, adresses e-mail, numéros de téléphone et même les coordonnées bancaires des abonnés et des actionnaires.

En réponse, le club a conseillé aux victimes de surveiller leurs comptes pour toute activité suspecte. Ils ont également mis en place un canal de communication par e-mail pour que les personnes concernées puissent demander une assistance ou des explications supplémentaires.

9. BOCA DANS LE VISEUR

Le Club Atlético Boca Juniors, situé à Buenos Aires, en Argentine, jouit d'une renommée mondiale. La notoriété du club a conduit les cybercriminels à le cibler.

Le 16 septembre 2022, Boca Juniors a été victime d'une attaque compromettant son compte YouTube officiel. Les attaquants ont pris le contrôle de la chaîne et ont commencé à diffuser des informations faisant la promotion de la cryptomonnaie Ethereum, ce qui est en réalité une arnaque aux cryptomonnaies assez typique.

Face à la violation, Boca Juniors a immédiatement publié une déclaration officielle sur X, assurant à ses fans et parties prenantes qu'ils agissaient rapidement pour reprendre le contrôle du compte compromis. Le club a réussi à rétablir sa présence en ligne en quelques heures.

10. CONTRE SON CAMP ?

En avril 2023, une attaque contre la Fédération royale néerlandaise de football (KNVB) a entraîné le vol de données confidentielles appartenant aux employés et aux membres de l'institution. L'incident, attribué au tristement célèbre gang de ransomware LockBit, a été confirmé par la KNVB, une organisation faîtière pour les ligues de football professionnel du pays.

La violation a touché diverses victimes, notamment les parents de jeunes joueurs, des joueurs internationaux, des professionnels ayant évolué entre 2016 et 2018, des personnes de contact du Centre de médecine sportive de la KNVB et des individus impliqués dans des questions disciplinaires de l'organisation entre 1999 et 2020.

Source de l'actualité: 12punto