La Fédération suisse de hockey sur glace victime d'une cyberattaque
La Fédération suisse de hockey sur glace (SIHF) a été victime d'un vol de données personnelles. Des informations concernant notamment des joueurs, entraîneurs et arbitres ont été dérobées sur MySIHF, la plateforme numérique utilisée par la fédération pour gérer les données administratives du hockey suisse, puis mises en vente sur un forum Internet.
Une personne non autorisée a utilisé les identifiants d'un utilisateur de la plateforme pour accéder à ces données entre le 17 et le 19 octobre, indique mardi la fédération dans un message adressé aux personnes potentiellement concernées. La SIHF a découvert lundi que des informations provenant de MySIHF étaient proposées à la vente.
Les données compromises peuvent comprendre les noms, dates de naissance, adresses postales et électroniques, numéros de téléphone, photos de profil ainsi que les affiliations aux clubs et aux équipes. Les mots de passe n'ont en revanche pas été dérobés.
La fédération a bloqué l'accès utilisé frauduleusement et corrigé la faille de sécurité lundi. Elle a également informé le Préposé fédéral à la protection des données et annoncé son intention de déposer plainte.
La SIHF met en garde les personnes concernées contre d'éventuelles tentatives d'hameçonnage (phishing), notamment par courriel, SMS ou téléphone. Les données dérobées circulent désormais sur internet et ne peuvent plus être récupérées, précise-t-elle. (ats/mrs)