L'OM victime d'une cyberattaque : 400 000 supporters potentiellement touchés

L'Olympique de Marseille est la dernière grande institution française en date à être frappée par une cyberattaque d'envergure. Un pirate informatique a revendiqué le vol de données personnelles issues de la billetterie en ligne du club phocéen, exposant potentiellement les informations de près de 400 000 supporters. Le club a confirmé l'intrusion tout en assurant que les données bancaires et mots de passe n'avaient pas été compromis.

C'est un lundi soir que l'affaire a éclaté. Un cybercriminel opérant sous le pseudonyme « 84City », déjà connu pour avoir mis en vente les bases de données de Réglo Mobile et de plusieurs salles de sport, a revendiqué le piratage de la plateforme de billetterie de l'OM. Dans un message teinté de provocation, l'individu a lancé un « Ici c'est Paris » et détourné la devise marseillaise en « Droit à la fuite de données », une référence aussi insolente qu'explicite.

Les données dérobées sont considérables : noms, prénoms, adresses postales et électroniques, numéros de téléphone, dates de naissance, historiques de commandes et informations liées aux comptes de fidélité. Des données concernant certains membres du personnel du club figureraient également parmi les éléments compromis, ainsi que des liens vers des profils de réseaux sociaux. Des experts en cybersécurité ont confirmé l'authenticité des échantillons présentés par l'attaquant.

Le club tente de rassurer ses supporters

Face à l'ampleur de la fuite, l'Olympique de Marseille a publié un communiqué officiel évoquant une « tentative d'intrusion informatique ». Le club assure que « grâce à la mobilisation immédiate de ses équipes techniques et de prestataires spécialisés, la situation a été rapidement maîtrisée ». L'OM précise surtout que les données bancaires et les mots de passe n'ont pas été touchés, un point crucial pour les centaines de milliers de supporters concernés.

Le club a engagé une procédure auprès de la CNIL, la Commission nationale de l'informatique et des libertés, et annoncé le dépôt d'une plainte. Il invite par ailleurs ses supporters à la plus grande prudence face aux tentatives de phishing qui pourraient suivre cette fuite, et recommande de changer leurs mots de passe par précaution.

Un précédent dans le football professionnel français

Si le chiffre de 400 000 comptes piratés pourrait être surévalué selon des informations rapportées par RMC Sport, l'incident reste sans précédent dans l'univers du football professionnel français. Jamais un club de Ligue 1 n'avait été confronté à une fuite de données d'une telle ampleur.

Cette attaque s'inscrit dans un contexte national particulièrement préoccupant. Ces dernières semaines, de nombreuses grandes organisations françaises ont été la cible de cybercriminels, du ministère de l'Intérieur à des enseignes comme Darty ou ManoMano. Le monde du sport, longtemps épargné, apparaît désormais comme une cible de choix pour des pirates qui n'hésitent plus à s'attaquer aux institutions les plus populaires.

Pour les supporters de l'OM, la vigilance est de mise. Il est recommandé de surveiller attentivement toute communication suspecte dans les semaines à venir et de ne jamais communiquer ses identifiants par courriel ou téléphone, même si le message semble provenir du club.