Communication aux licenciés, acte de Cyber-malveillance.

Chères licenciées, chers licenciés,

Suite à la détection d’une violation de données à caractère personnel, consécutive à un accès non autorisé à l’un de ses systèmes informatiques, la Fédération Française d’Études et de Sports Sous-Marins informe ses licenciés.

Comme de nombreuses organisations sportives, le mouvement sportif français fait actuellement face à une vague de cyberattaques. Une trentaine de fédérations sportives agréées et délégataires ont été concernées ces dernières semaines. Le ministère des Sports a également été victime, en décembre dernier, d’une exfiltration massive de données dans le cadre du dispositif Pass’Sport.

À ce stade des investigations, cette cyber-malveillance vise notamment la mise en vente sur des espaces non autorisés (dark web) de données personnelles à caractère administratif, comprenant des données d’identification et de contact (nom, prénom, adresse postale, adresse électronique, numéro de téléphone) et, le cas échéant, des informations relatives à la licence.

Aucune donnée bancaire ni aucun mot de passe ne sont concernés par cet incident.

Conformément à la réglementation en vigueur, cette violation de données a été notifiée à la Commission Nationale de l’Informatique et des Libertés (CNIL). Les autorités compétentes en matière de cybersécurité (ANSSI) ont également été informées et les démarches nécessaires ont été engagées auprès de notre assureur spécialisé. Des mesures de renforcement de sécurité sont actuellement mises en place.

Recommandations par mesure de précautions et de vigilance, la FFESSM invite ses licenciés à observer les précautions suivantes :

• Soyez attentifs aux tentatives potentielles de phishing (hameçonnage) par téléphone, courriel ou SMS se réclamant de la FFESSM. Ne cliquez pas sur des liens ou pièces jointes suspects.
• Ne communiquez jamais d’informations personnelles ou confidentielles à un tiers non formellement identifié.
• Signalez toute tentative suspecte ou tout message douteux à l’adresse suivante : directrice@ffessm.fr.
• Des informations et conseils complémentaires sont disponibles sur le site officiel : cybermalveillance.gouv.fr.

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez de droits concernant vos données personnelles, notamment un droit d’accès et d’information. Vous avez également la possibilité d’introduire une réclamation auprès de la CNIL.

La protection des données personnelles de ses licenciés constitue une priorité pour la FFESSM. La Fédération renforce chaque année la sécurité de ses systèmes informatiques et de ses infrastructures en lien avec ses prestataires spécialisés. Elle regrette sincèrement cet incident, qui touche de nombreuses fédérations sportives, et remercie ses licenciés pour leur compréhension et leur confiance.

La Fédération Française d'Études et de Sports Sous-Marins