Une violation de données dans le hockey sur glace suisse met en lumière la naïveté numérique

La prospérité enviable de la Suisse engendre souvent un sentiment de sécurité douillet, presque pittoresque. Pourtant, même les institutions sportives bien financées du pays restent vulnérables aux réalités brutes de la cybercriminalité moderne. La Fédération suisse de hockey sur glace a récemment découvert que sa sainteté numérique n'était guère plus qu'une illusion, après que des détails personnels de son portail central aient été mis en vente sur un forum internet.

Entre le 17 et le 19 octobre, un acteur non autorisé a exploité des identifiants valides pour pénétrer le système d'administration et de gestion des matchs de la fédération, connu sous le nom de MYSIHF. Au moment où l'organisation a découvert le commerce illicite de ses données lundi, les dégâts étaient déjà faits. L'inventaire volé comprend des noms, des dates de naissance, des numéros de téléphone, des adresses postales et électroniques, des photos de profil et des affiliations à des clubs. Les mots de passe ont été épargnés, offrant un mince rayon de soleil dans une fuite par ailleurs humiliante.

La fédération a réagi en bloquant le compte compromis et en fermant la faille de sécurité lundi. À la manière typiquement suisse, le protocole officiel a été rapidement observé : le Préposé fédéral à la protection des données et à la transparence a été informé, et des poursuites pénales devraient suivre. Pourtant, la notification à un commissaire fédéral ne suffit guère à rappeler des données déjà dispersées dans le monde souterrain numérique.

Les informations compromises circulant désormais au-delà de toute récupération, la fédération a émis des avertissements concernant d'inévitables tentatives de phishing par e-mail, SMS et appels téléphoniques. L'incident révèle qu'un cadre étatique enviable offre peu de protection contre la négligence numérique élémentaire. Pour les membres du hockey sur glace suisse, le prix de la commodité administrative moderne est désormais un probable déluge de messages suspects.

Écrit par Thorben Thiede thorben.thiede@alpineweekly.com