Le Stade Français Paris restaure ses systèmes après une attaque par ransomware : une fuite de données possible

Systèmes restaurés, billetterie et boutique toujours opérationnelles

Le Stade Français Paris a confirmé une cyberattaque détectée le 7 août 2026, qui a entraîné l’interruption d’une partie de ses systèmes d’information internes.

Le club a restauré son environnement informatique à partir de sauvegardes considérées comme saines et a rétabli ses activités opérationnelles. Selon le club, la plateforme de billetterie et la boutique en ligne n’ont pas été touchées et continuent de fonctionner.

Aucun produit technologique, fournisseur, version logicielle ou vulnérabilité précise n’a été indiqué. Aucune mise à jour ni aucun correctif spécifique destiné au public n’est donc disponible à ce stade.

Qilin revendique l’opération, mais le club ne confirme pas l’attribution

Le groupe de ransomware Qilin a publié les informations relatives à l’opération sur son site darknet consacré aux fuites de données. Le club n’a toutefois pas publiquement attribué l’attaque à un groupe spécifique et n’a confirmé ni demande de rançon ni négociation.

Qilin fonctionne selon un modèle de ransomware-as-a-service : le groupe fournit le malware et l’infrastructure, tandis que des affiliés externes mènent les intrusions et perçoivent une part des éventuels paiements.

Le mode opératoire habituel consiste à exfiltrer les données, chiffrer les systèmes et menacer de publier les informations volées. Dans ce cas, un échantillon de documents est déjà apparu en ligne.

Des documents concernant 18 joueurs publiés comme preuve présumée

Selon la presse française, les documents diffusés concerneraient 18 joueurs. Les attaquants auraient menacé de publier d’autres informations si la rançon n’était pas payée avant la fin de la semaine suivante.

L’authenticité des documents n’a pas été vérifiée de manière indépendante. Le club cherche encore à déterminer si ces éléments sont authentiques, quelles données ils contiennent et combien de personnes pourraient être concernées.

L’ampleur de l’exfiltration présumée reste donc inconnue. On ignore également si des données relatives à des employés, des sportifs, des fournisseurs ou des supporters ont été dérobées.

Enquête forensique et recommandations pour les personnes concernées

Le Stade Français a informé les autorités compétentes et déposé une plainte pénale. L’analyse forensique se poursuit afin de reconstituer le vecteur d’accès initial, de délimiter les systèmes compromis et d’identifier les personnes concernées.

La restauration à partir de sauvegardes saines a limité l’impact opérationnel, mais n’élimine pas les risques liés aux données éventuellement copiées par les attaquants. Les personnes en relation avec le club doivent se méfier des e-mails ou messages utilisant des informations personnelles, demandant un paiement ou incitant à ouvrir des pièces jointes et des liens.

Aucun indicateur technique de compromission, procédure de vérification des comptes ou consigne spécifique destinée aux personnes concernées n’a été communiqué. Les informations publiées par le club restent limitées afin de ne pas entraver l’enquête ni la gestion de l’incident.