Proshop FFT : LunarisSec revendique la fuite de 118 000 commandes de la Fédération Française de Tennis Le groupe cybercriminel LunarisSec revendique une fuite de données concernant Proshop FFT, la place de marché de la Fédération Française de Tennis. Les pirates affirment avoir récupéré environ 118 000 commandes passées entre 2020 et 2025. Des échantillons examinés contiennent des données liées à des clubs et structures sportives, mais également des informations personnelles permettant d’identifier directement certaines personnes. Le groupe LunarisSec revendique une compromission de Proshop FFT, la plateforme de commerce en ligne exploitée par la Fédération Française de Tennis. :::embed ::: Selon les informations publiées par les pirates, environ 118 000 commandes couvrant une période allant de 2020 à 2025 auraient été récupérées. Des échantillons de commandes accompagnent la revendication. Leur examen montre la présence de données commerciales et transactionnelles, mais également de noms et prénoms, adresses postales et numéros de téléphone. image Les 118 000 commandes et la période 2020-2025 sont revendiquées par LunarisSec. Les échantillons examinés permettent de confirmer la présence de données cohérentes avec des commandes Proshop FFT, mais ne permettent pas à eux seuls de vérifier que l'intégralité des 118 000 commandes annoncées a effectivement été récupérée. Qu’est-ce que Proshop FFT ? Proshop FFT est la place de marché de la Fédération Française de Tennis. La plateforme permet notamment d’acheter du matériel destiné à la pratique du tennis, du padel et du beach tennis auprès de différents vendeurs référencés. Contrairement à une boutique destinée directement à l’ensemble des licenciés, Proshop FFT s’adresse principalement : • aux clubs de tennis ; • aux comités départementaux ; • aux ligues de la FFT ; • aux collectivités locales ; • aux établissements scolaires ; • aux associations sportives scolaires. Les commandes peuvent notamment concerner du matériel sportif, des équipements de courts, des balles, des raquettes, du matériel pédagogique ou différents produits destinés au fonctionnement des structures. image 118 000 commandes entre 2020 et 2025 revendiquées LunarisSec affirme avoir récupéré environ : 118 000 commandes Les données revendiquées couvriraient une période allant de 2020 à 2025. Les échantillons examinés présentent une structure correspondant à des enregistrements de commandes et comportent notamment : • un identifiant de commande ; • une référence de commande ; • la date de la commande ; • son statut ; • le nom du client ou de la structure ; • les informations de livraison ; • les informations de facturation ; • les montants de la commande ; • les frais associés ; • le prix et la quantité de certains produits ; • différentes informations internes liées au traitement de la commande. Les exemples analysés présentent notamment des commandes indiquées comme livrées. Des clubs et comités de tennis apparaissent dans les données Une partie des commandes examinées concerne directement des structures appartenant au monde du tennis. Les champs clients peuvent notamment contenir le nom : • de clubs de tennis ; • de comités de tennis ; • d'associations ou d'autres structures sportives. Cette présence est cohérente avec le fonctionnement de Proshop FFT, dont l’accès est principalement destiné aux structures affiliées à la Fédération Française de Tennis ainsi qu'à certaines collectivités et structures scolaires. Les données ne sont cependant pas uniquement constituées d'informations relatives à des organisations. Des données personnelles apparaissent également dans les commandes Les échantillons examinés contiennent des informations permettant d’identifier directement des personnes physiques. Même lorsqu’une commande est passée pour le compte d’un club ou d’un comité, les informations de livraison ou de facturation peuvent être associées à une personne servant de contact ou de destinataire. Parmi les données observées figurent notamment : • des noms et prénoms ; • des adresses postales ; • des numéros de téléphone ; • le nom du club, comité ou organisme associé ; • des adresses de livraison ; • des adresses de facturation. Certaines commandes sont également enregistrées directement sous le nom d’une personne physique plutôt que sous celui d’une structure. La fuite revendiquée ne doit donc pas être présentée comme contenant uniquement des données professionnelles. Des informations détaillées sur les commandes Les échantillons contiennent également de nombreuses informations transactionnelles. On retrouve notamment : • les références de commande ; • les dates des commandes ; • leur statut ; • les montants des produits ; • les frais de livraison ; • différents montants liés à la transaction ; • les quantités commandées ; • le prix de certains produits ; • les adresses de livraison et de facturation. Des liens vers des images de produits hébergées sur une infrastructure de stockage apparaissent égale
Proshop FFT : piratage et fuite de données — ce que l’on sait, que faire
