Stade Français Paris stellt Systeme nach Ransomware-Angriff wieder her: Möglicher Datenabfluss

Systeme wiederhergestellt, Ticketverkauf und Online-Shop weiterhin verfügbar

Stade Français Paris hat einen am 7. August 2026 entdeckten Cyberangriff bestätigt, der zu einer Unterbrechung eines Teils der internen IT-Systeme geführt hat.

Der Verein stellte die IT-Umgebung mithilfe von als sauber eingestuften Backups wieder her und nahm den Geschäftsbetrieb wieder vollständig auf. Die Ticketplattform und der Online-Shop waren nach Angaben des Sportvereins nicht betroffen und funktionieren weiterhin.

Technische Produkte, Anbieter, Softwareversionen oder konkrete Schwachstellen wurden nicht genannt. Daher stehen der Öffentlichkeit keine gezielten Patches oder Updates zur Verfügung.

Qilin beansprucht den Angriff, der Verein bestätigt die Zuordnung jedoch nicht

Die Ransomware-Gruppe Qilin veröffentlichte den Vorfall auf ihrer Darknet-Seite für Datenleaks. Der Verein hat den Angriff jedoch öffentlich keiner bestimmten Gruppe zugeschrieben und weder Lösegeldforderungen noch Verhandlungen bestätigt.

Qilin agiert nach dem Ransomware-as-a-Service-Modell: Die Gruppe stellt Malware und Infrastruktur bereit, während externe Affiliates die Eindringversuche durchführen und im Erfolgsfall einen Anteil der Zahlungen erhalten.

Das übliche Vorgehen umfasst den Diebstahl von Daten, die Verschlüsselung von Systemen und die Drohung, die entwendeten Informationen zu veröffentlichen. In diesem Fall ist bereits eine Auswahl von Dokumenten online aufgetaucht.

Dokumente von 18 Spielern als mutmaßlicher Beleg veröffentlicht

Laut französischen Medien sollen die veröffentlichten Materialien Dokumente von 18 Spielern enthalten. Die Angreifer sollen mit weiteren Veröffentlichungen gedroht haben, falls das Lösegeld nicht bis zum Ende der folgenden Woche gezahlt werde.

Die Echtheit der Dokumente wurde bislang nicht unabhängig überprüft. Der Verein ermittelt noch, ob das Material echt ist, welche Daten es enthält und wie viele Personen betroffen sein könnten.

Das Ausmaß des möglichen Datenabflusses ist daher weiterhin unbekannt. Ebenso ist unklar, ob Daten von Mitarbeitern, Sportlern, Lieferanten oder Anhängern entwendet wurden.

Forensische Untersuchung und Hinweise für Betroffene

Stade Français hat die zuständigen Behörden informiert und Strafanzeige erstattet. Die forensische Untersuchung läuft, um den ursprünglichen Zugangsweg zu rekonstruieren, die kompromittierten Systeme einzugrenzen und die betroffenen Personen zu identifizieren.

Die Wiederherstellung aus sauberen Backups hat die betrieblichen Auswirkungen verringert, beseitigt jedoch nicht das Risiko durch Daten, die von den Angreifern möglicherweise kopiert wurden. Personen mit einer Geschäfts- oder sonstigen Beziehung zum Verein sollten auf E-Mails oder Nachrichten achten, die persönliche Informationen verwenden, Zahlungen verlangen oder zum Öffnen von Anhängen und Links auffordern.

Technische Indicators of Compromise, Verfahren zur Kontenüberprüfung oder konkrete Anweisungen für Betroffene wurden nicht veröffentlicht. Die Kommunikation des Vereins bleibt begrenzt, um die Untersuchung und das Incident Management nicht zu beeinträchtigen.