Un pirate revendique depuis le mercredi 8 juillet une intrusion dans l’infrastructure de la Fédération française d’équitation (FFE), à quelques jours des Championnats de France. Il affirme avoir récupéré environ 16 Go de données brutes, ainsi que deux bases de données complètes. La fédération n’a pas réagi publiquement à ce stade : tout ce qui suit relève de la revendication.
Ce que le pirate affirme avoir volé
Selon la publication repérée par ZATAZ sur un forum, le butin se composerait de trois ensembles :
- Deux buckets S3 hébergés chez un fournisseur français, présentés comme accessibles publiquement, pour environ 16 Go : archives de médias, sauvegardes de production, documents internes, liste de fournisseurs ;
- une base Drupal complète, le CMS du site, avec les utilisateurs, les sessions et les identifiants hachés ;
- une base Odoo (PostgreSQL), l’ERP de la fédération, qui contiendrait plus de 14 000 clients uniques et plus de 10 000 numéros de licence.
L’auteur évoque aussi plus de 960 000 contacts exportés depuis Odoo. ZATAZ relève l’écart important avec le chiffre de 14 000 clients : les deux nombres pourraient correspondre à des jeux de données différents, ou à un volume gonflé, comme c’est fréquent dans ces annonces.
Une revendication en partie vérifiée
Le service de veille de ZATAZ indique avoir confirmé l’authenticité d’une partie des données publiées. Cela ne valide pas pour autant l’ensemble des volumes annoncés. Le message est signé par un compte inscrit sur le forum en juillet, pour l’occasion, qui dit avoir agi avec deux complices. Il mêle la revendication à des accusations politiques contre l’ANSSI, la DGSE et la diplomatie française, sans aucun élément à l’appui.
D’après ZATAZ, c’est la deuxième revendication d’intrusion visant la FFE.
| Date | Événement |
|---|---|
| 8 juil. | Publication de la revendication sur un forum pirate |
| 9 juil. | ZATAZ indique avoir authentifié une partie de l’échantillon |
| 9 juil. | Aucune réaction publique de la FFE à cette date |
Le maillon faible : le stockage objet mal configuré
Si le récit du pirate est exact, le point d’entrée n’a rien de sophistiqué : des buckets de stockage objet lisibles sans authentification. C’est l’une des causes de fuite les plus courantes. Un bucket créé pour un besoin ponctuel (sauvegarde, export, partage de médias) reste ouvert, puis il est trouvé par un scanner automatique. Les sauvegardes de production y sont particulièrement dangereuses, car elles contiennent souvent une copie complète des bases.
Si vous gérez des buckets S3 ou compatibles, vérifiez régulièrement qu’aucun n’autorise la lecture anonyme, et ne stockez pas de dumps de base de données à côté des médias publics d’un site.
Que faire si vous êtes licencié ou client de la FFE
- Méfiez-vous des emails, SMS ou appels qui citent votre numéro de licence pour paraître crédibles, en particulier ceux qui demandent un paiement (renouvellement, inscription à une compétition, frais de dossier).
- Si vous aviez un compte sur le site de la fédération et utilisiez le même mot de passe ailleurs, changez-le sur ces autres services : les mots de passe seraient hachés, mais un hachage faible peut être cassé.
- Passez par les sites officiels plutôt que par les liens reçus pour toute démarche administrative.
Nous mettrons cet article à jour si la fédération communique.