La FFME victime d'un acte de cyber-malveillance

Depuis trois mois, 19 fédérations sportives et le ministère des Sports ont été victimes de cyberattaques massives. A son tour, la Fédération française de la montagne et de l’escalade (FFME) a récemment identifié un incident de sécurité affectant sa plateforme de gestion.

Cet acte de cyber-malveillance résulte de l’utilisation frauduleuse d’un compte utilisateur qui a permis un accès non légitime à un ensemble limité de données personnelles.

À ce stade des investigations, aucune preuve n’indique une intrusion dans l’infrastructure informatique de la FFME, ni une compromission des mécanismes d’authentification de la plateforme, ni une fuite de mots de passe.

Données potentiellement concernées

Les données susceptibles d’avoir été consultées sont exclusivement des données de contact (nom, prénom, date de naissance, coordonnées, type de licence, structure d’affiliation).

Compte tenu de la nature de ces informations, la FFME recommande à ses licenciés et structures affiliées de faire preuve de vigilance face à d’éventuelles tentatives de phishing, d’escroquerie ou d’usurpation d’identité.

La FFME rappelle quelques règles essentielles :

• Ne partagez jamais vos mots de passe ou coordonnées bancaires, que ce soit par téléphone, par mail ou sur un site non sécurisé.
• Méfiez-vous des messages suspects se faisant passer pour des institutions officielles ou des interlocuteurs connus.
• Surveillez vos comptes (bancaires, téléphoniques et en ligne) et signalez immédiatement toute activité inhabituelle.
• En cas de doute, contactez directement la FFME via l’adresse dpo@ffme.fr ou les autorités compétentes.

Gestion de l’incident

Dès l’identification de l’incident, la FFME a mis en œuvre les actions nécessaires afin de prendre en charge la situation et de limiter son impact, tout en poursuivant l’analyse et les actions appropriées pour prévenir toute nouvelle tentative.

La fédération adressera dans les prochains jours un courrier spécifique à l’ensemble des personnes concernées par cette intrusion.

Engagement de la FFME

La FFME accorde une importance majeure à la protection des données personnelles de ses licenciés, structures et partenaires. Elle poursuit ses efforts et son investissement pour garantir et améliorer sans cesse le niveau de sécurité et de transparence, et continue de travailler avec ses prestataires techniques afin de renforcer durablement la fiabilité de ses outils numériques.