Cyber attaque prétend détails joueur de World Rugby

World Rugby a été contraint de suspendre l’un de ses sites Web après que l’organe directeur a été la cible d’une cyberattaque qui a vu les pirates obtenir des données personnelles de milliers d’abonnés à l’une de leurs bases de données, The Sunday Telegraph peut révéler.

Il est entendu que les pirates ont pu accéder au prénom, adresse e-mail et mots de passe cryptés de milliers d’utilisateurs, y compris les joueurs, les entraîneurs et les parents de partout dans le monde après la violation de la sécurité le 3 mai.

Il n’est pas encore clair s’il s’agissait d’une attaque aléatoire pour voler des données ou si World Rugby a été délibérément pris pour cible par l’un des groupes de cyberespionnage qui a déjà divulgué des informations confidentielles sur les sites Web d’organismes sportifs tels que l’AMA et l’IAAF.

Les pirates ont ciblé le site web de formation et d’éducation de World Rugby, qui est une plate-forme pour le jeu de base pour se tenir au courant des derniers exercices pour améliorer la technique et offrir des conseils pour la prévention des blessures telles que les commotions cérébrales.

Le site principal de World Rugby, y compris la billetterie de la Coupe du monde de rugby et les données des fans ainsi que des informations sensibles sur les audiences disciplinaires des joueurs, n’était pas menacé par l’attaque.

World Rugby a immédiatement démonté les sites touchés et refusé l’accès aux bases de données lorsqu’elle a détecté la violation et a fait appel à des experts en sécurité des données et de la technologie pour enquêter sur la nature et l’ampleur de l’incident et prendre des mesures pour prévenir une attaque similaire.

En ce qu’il a été hier, le portail de formation et d’éducation est resté hors ligne.

World Rugby a également envoyé des courriels aux abonnés pour les avertir de la violation et les rassurer que les mots de passe ont été cryptés, il n’y avait aucun danger de les violer.

Les abonnés, cependant, ont été recommandés de changer leurs mots de passe lorsque le site revient en ligne.

Comme World Rugby est basé à Dublin, l’organe directeur a également informé le bureau du commissaire irlandais à la protection des données de la violation. Les détails de l’attaque sont apparus quelques jours avant l’entrée en vigueur du règlement général de l’UE sur la protection des données, le 25 mai.

World Rugby aurait pu faire l’objet d’une sanction de l’Association of Data Protection Officers (ADPO) si la violation avait eu lieu après cette date. L’ADPO aura le pouvoir d’infliger des amendes allant jusqu’à 10 millions d’euros (4 250 000 000 euros) pour des atteintes à la sécurité des données, en fonction de facteurs atténuants.

Sean Burnard, l’un des abonnés qui a reçu l’alerte par courriel, a déclaré qu’il était alarmé par la violation. Burnard utilise le portail pour accéder aux exercices de formation et aux conseils techniques pour aider ses fils à améliorer leurs compétences.

« Au début, je m’inquiétais du fait qu’il s’agissait d’un courriel frauduleux, mais il a ensuite été confirmé qu’il y avait eu une faille de sécurité », a-t-il dit.

Le Telegraph

0 replies

Leave a Reply

Want to join the discussion?
Feel free to contribute!

Leave a Reply

Your email address will not be published.