Les données d'une fédération sportive belge en vente sur le dark web : 8840 personnes concernées, dont des mineurs

Quatre fichiers de la base de données d'une fédération sportive belge sont en vente depuis quelques jours sur un célèbre forum cybercriminel du dark web. "Nous prenons cette situation très au sérieux", insiste SKIF Belgium.

Cybercriminel consultant une base de données volées et commercialisées sur le dark web.
Sur le dark web, certains forums sont spécialisés dans la vente et l'échange de base données volées en ligne. ©Adobe Stock

Un cybercriminel surnommé ChimeraZ commercialise sur un forum du dark web la base de données d'une fédération belge de karaté, SKIF Belgium (Shotokan Karate-do International Federation Belgium).

À en croire l'annonce du pirate, quatre documents au format. csv (exploitables sous Excel) rassemblent les informations personnelles de 8 840 personnes : adhérents de clubs affiliés, anciens membres ou encore participants à divers événements sportifs.

Pour prouver l'authenticité des données dérobées, le hacker a publié plusieurs échantillons, se gardant bien de fixer un prix public pour le lot complet. Sont notamment exposés des noms, prénoms, dates de naissance, adresses postales, numéros de téléphone, ainsi que "[…] des données concernant des enfants mineurs", relève le site spécialisé French Breaches.

Les données de clients belges de la banque Revolut ont fuité : voici comment le fraudeur a procédé pour duper la banque

"Les personnes potentiellement concernées ont été averties"

Comment ChimeraZ s'est-il procuré cette base de données confidentielle ?

"À ce stade, nous ne sommes pas en mesure de confirmer l'origine exacte des données mentionnées ni l'étendue d'une éventuelle compromission", réagit Fabian Lefèvre, président de SKIF Belgium. "Nous prenons néanmoins cette situation très au sérieux et avons entrepris des démarches afin de vérifier les informations disponibles, notamment auprès du fournisseur de notre plateforme de gestion des membres."

"Les autorités compétentes en matière de protection des données et de cybersécurité ont déjà été informées de la situation. Par ailleurs, les personnes potentiellement concernées ont été averties par e-mail de ce risque et invitées à faire preuve de vigilance face à tout message suspect ou toute demande inhabituelle d'informations personnelles."

"Notre priorité est de protéger les données personnelles de nos membres et des personnes ayant participé aux activités de la fédération, tout en établissant précisément les faits."

Une plateforme de la Fédération Wallonie-Bruxelles victime d'une cyber-attaque: près de 19.450 personnes potentiellement concernées

Le dark web, une nébuleuse accessible à tous

Le dark web est tout, sauf une zone de non-droit impénétrable réservée à une élite de geeks. Il suffit de télécharger un navigateur spécifique, tel que Tor, pour naviguer au sein de ce réseau alternatif qui mise sur l'anonymat, le chiffrement et la liberté d'expression.

Le réseau Tor permet d'accéder à des services cachés qui hébergent des contenus aussi bien légaux qu'illégaux. C'est précisément sur ces plateformes que l'on retrouve des forums spécialisés dans la cybercriminalité, servant de comptoirs pour la vente et l'échange de bases de données volées.

Télécharger des échantillons ou des archives entières dérobées n'a rien de bien complexe. En revanche, identifier et localiser la source de la fuite s'avère bien plus ardu. L'architecture du réseau, basée sur des nœuds et des relais chiffrés, complique sérieusement le traçage.

Nos lecteurs ont lu ensuite

Vous êtes hors-ligne
Connexion rétablie...