Stade Français Paris ripristina i sistemi dopo un attacco ransomware: possibile fuga di dati

Sistemi ripristinati, biglietteria e shop ancora operativi

Lo Stade Français Paris ha confermato un cyberattacco rilevato il 7 agosto 2026, che ha causato l’interruzione di una parte dei sistemi informativi interni.

Il club ha ripristinato l’ambiente IT usando backup considerati puliti e ha riportato alla normalità le attività operative. La piattaforma di biglietteria e il negozio online, secondo la società sportiva, non sono stati coinvolti e continuano a funzionare.

Non sono stati indicati prodotti tecnologici, fornitori, versioni software o vulnerabilità specifiche. Di conseguenza, non risultano disponibili patch o aggiornamenti mirati per il pubblico.

Qilin rivendica l’operazione, ma il club non conferma l’attribuzione

Il gruppo ransomware Qilin ha inserito l’operazione nel proprio sito darknet dedicato alle fughe di dati. Il club, tuttavia, non ha attribuito pubblicamente l’attacco a uno specifico gruppo e non ha confermato né richieste di riscatto né trattative.

Qilin opera secondo il modello ransomware-as-a-service: mette a disposizione il malware e l’infrastruttura, mentre affiliati esterni conducono le intrusioni e ricevono una quota degli eventuali pagamenti.

Lo schema abituale prevede la sottrazione dei dati, la cifratura dei sistemi e la minaccia di pubblicare le informazioni rubate. In questo caso, un campione di documenti è già comparso online.

Documenti di 18 giocatori pubblicati come presunta prova

Secondo la stampa francese, il materiale diffuso riguarderebbe documenti appartenenti a 18 giocatori. Gli aggressori avrebbero minacciato ulteriori pubblicazioni se il riscatto non fosse stato pagato entro la fine della settimana successiva.

L’autenticità dei documenti non è stata verificata indipendentemente. Il club sta ancora determinando se il materiale sia genuino, quali dati contenga e quante persone possano essere coinvolte.

La portata della possibile esfiltrazione resta quindi sconosciuta. Non è noto neppure se siano stati sottratti dati relativi a dipendenti, atleti, fornitori o sostenitori.

Indagine forense e indicazioni per le persone coinvolte

Lo Stade Français ha informato le autorità competenti e presentato una denuncia penale. L’analisi forense è in corso per ricostruire l’accesso iniziale, delimitare i sistemi compromessi e identificare i soggetti interessati.

Il ripristino da backup puliti ha ridotto l’impatto operativo, ma non elimina il rischio legato ai dati eventualmente copiati dagli aggressori. Chi ha rapporti con il club dovrebbe prestare attenzione a email o messaggi che utilizzino informazioni personali, richiedano pagamenti o inducano ad aprire allegati e collegamenti.

Non sono stati comunicati indicatori tecnici di compromissione, procedure di verifica degli account o istruzioni specifiche per gli interessati. Le comunicazioni del club restano limitate per non ostacolare l’indagine e la gestione dell’incidente.