Le club phocéen a confirmé avoir subi une cyberattaque après la mise en vente de données présentées comme issues de ses serveurs. Jusqu’à 400 000 profils de supporters pourraient être concernés.
L’Olympique de Marseille a confirmé avoir été victime d’une cyberattaque, après qu’un acteur malveillant a publié un échantillon de données sur un forum spécialisé, affirmant avoir compromis les systèmes du club. Selon les informations rapportées par BleepingComputer, le pirate revendique l’accès à une base contenant jusqu’à 400 000 enregistrements liés à des supporters et clients de la boutique officielle. Les données évoquées incluraient des noms, adresses postales, emails, numéros de téléphone et historiques de commandes, ainsi que plus de 2 000 comptes associés au système de gestion de contenu du club.
De son côté, l’OM indique avoir détecté et contenu l’incident rapidement avec l’appui de ses équipes techniques et de prestataires spécialisés. Le club précise que les mots de passe et les données bancaires ne seraient pas concernés, et que ses activités se poursuivent normalement. Une plainte a été déposée et les autorités compétentes, dont la CNIL, ont été saisies. Le club appelle ses supporters à la vigilance face à d’éventuelles campagnes de phishing qui pourraient exploiter la fuite.
« L’Olympique de Marseille a annoncé avoir récemment été la cible d’une tentative de cyberattaque, dans un contexte national et international marqué par une recrudescence des attaques visant les grandes organisations », a déclaré le club de football.
Les organisations sportives sont devenues des cibles attractives pour les cybercriminels : bases CRM volumineuses, plateformes e-commerce, systèmes de billetterie et infrastructures numériques élargissent considérablement la surface d’attaque. À mesure que les clubs investissent dans la transformation digitale, ils héritent aussi des risques associés. Reste à savoir si, dans ce contexte, les seuls tirs cadrés ne seront plus ceux des attaquants sur le terrain. Dans le football comme dans la cybersécurité, la défense fait toute la différence.
