Fuite massive de données dans le football asiatique à deux mois du Mondial

Parmi les profils potentiellement exposés figurent Cristiano Ronaldo, Sadio Mané et Aymeric Laporte, tous trois actifs à Al Nassr.

Le calendrier aggrave la situation. Plusieurs sélections affiliées à l’AFC participeront à la Coupe du monde 2026, organisée du 11 juin au 19 juillet en Amérique du Nord. Le croisement de ces données avec les listes officielles des équipes peut faciliter des attaques ciblées : fraudes financières, phishing, voire menaces physiques, les déplacements et hébergements des joueurs étant largement publics pendant la compétition.

L’auteur de la fuite revendique un lien avec le collectif ShinyHunters, déjà impliqué dans plusieurs opérations d’extorsion. Les analystes de Dataminr penchent plutôt pour un acteur opportuniste cherchant un gain financier, en s’appuyant sur la réputation du groupe pour accroître sa crédibilité.

La période des transferts estivaux représente un second front d’exposition. Contrats, données personnelles et coordonnées d’agents constituent un matériau de choix pour des campagnes de phishing ciblées au moment où les négociations contractuelles s’intensifient. Clubs, agents et fédérations sont appelés à revoir leurs pratiques de stockage des données sans attendre.