Хакеры пытаются шантажировать Федерацию регби Франции

Французская федерация регби (FFR) стала объектом попытки вымогательства после компьютерной атаки. Эта кибератака, которая произошла в ночь со среды 7 июня на четверг 8 июня, “в основном затронуты почтовые серверы”, объявила федерация в пресс-релизепри этом указав, что поскольку «защитил всю систему и восстановил ее работу».

FFR стал жертвой атаки программы-вымогателя, вредоносного программного обеспечения, которое проникает в компьютерную сеть и парализует ее до того, как ее лидеры потребуют выкуп. Группа хакеров, известная как «Play», взяла на себя ответственность за атаку на свой сайт в среду, 21 июня, и теперь угрожает опубликовать информацию, украденную во время атаки, если не будет выплачен выкуп.

«На сегодняшний день FFR не получал требования о выкупе и не пожелает отвечать на него в случае необходимости» предупредил орган регби в своем пресс-релизе.

Эта атака и этот шантаж особенно сильно ударили по FFR всего через несколько дней после того, как Флориан Грилль, ее новый президент, вступил в должность. Кроме того, федерация готовится организовать свой ежегодный конгресс и генеральную ассамблею на следующей неделе в Лилле. Хакеры планируют опубликовать документы за два дня до этого срока. И это не считая чемпионата мира по регби, который пройдет во Франции с сентября и на который сборная Франции, которая соберется 2 июля в Монако, является одним из фаворитов.

Читайте также: Статья зарезервирована для наших подписчиков Флориан Гриль, новый «совместный президент» Французской федерации регби

Атака масштаба, который необходимо определить

В отношении этой атаки остаются серые области, в частности, в отношении точного характера данных, восстановленных хакерами. Обмен сообщениями стал мишенью, вероятно, это корреспонденция, отправленная и полученная FFR. Последняя уточняет, что она взялась за «для исследования и анализа данных, которые могли быть похищены в ходе этой атаки, включая электронные письма, контакты и информацию календаря».. Задача усложняется тем, что “история активности части почтовых ящиков” атакованные не могут быть восстановлены. В своем пресс-релизе инстанция также не указывает период, охватываемый возможно украденными данными.

Не исключен блеф со стороны пиратов. Некоторые группы киберпреступников не стесняются преувеличивать количество информации, которую им удалось восстановить, в надежде подтолкнуть жертву к столу переговоров.

В последние годы программы-вымогатели стали главной угрозой цифровой преступности. Группы, которые их внедряют, полагаются на сложную криминальную экосистему, где группы, ответственные за взлом и проникновение в сети, перепродают доступ к скомпрометированным системам шантажистам, вызывая волны жертв. Поэтому весьма вероятно, что ФФР не был конкретно нацелен и что одновременное нападение с чемпионатом мира или избранием нового президента организации является чистой случайностью.

Также читайте наш опрос: волна атак программ-вымогателей

Группа «Play» появилась во множестве киберпреступных группировок, специализирующихся на программах-вымогателях. год назад, специализирующийся именно на атаках на системы обмена сообщениями. Эта банда особенно нацелена департамент Приморские Альпыв испанский банк GlobalcajaяРедактор программного обеспечения Xplain или Компания Рэкспейс.

Новостная рассылка

«Париж 2024»

«Le Monde» расшифровывает новости и вызовы Олимпийских и Паралимпийских игр 2024 года.

регистр

Взлом FFR был, как того требует закон, поскольку личные данные были скомпрометированы, было заявлено Национальной комиссии по вычислительной технике и свободам (CNIL), далее указывается федерация, которая добавляет, что “связь с полицией”без указания того, была ли подана жалоба.

Пиксели эт Сервис Спорт