Football belge : une gigantesque base de la Fédération mise en vente, mais une partie des données est publique Une importante base attribuée à la Fédération royale belge de football (RBFA/URBSFA) est proposée à la vente sur un forum cybercriminel. Son auteur revendique des centaines de milliers de profils et plusieurs millions d'enregistrements concernant des joueurs, clubs, équipes, arbitres et rencontres. :::embed ::: La publication a été mise en ligne le 2 octobre 2026 par un utilisateur utilisant le pseudonyme « RedStone », qui présente l'ensemble comme la « base complète » de la Fédération. Mais parler à ce stade d'une fuite massive de données confidentielles serait prématuré : une partie importante des informations visibles dans les échantillons concerne des données sportives qui peuvent déjà être accessibles publiquement. image Plus de 346 000 noms revendiqués Selon le décompte fourni par l'auteur, l'ensemble contiendrait notamment : • 346 685 noms complets uniques ; • 492 332 lignes relatives aux membres d'équipes ; • 2,85 millions de lignes de statistiques de joueurs ; • 284 419 équipes ; • 4 345 clubs ; • 531 907 enregistrements liés aux désignations d'arbitres ; • 86 398 lignes d'historique de carrière internationale ; • 60 396 entrées dans un index de profils. Ces chiffres ne correspondent pas à autant de victimes. Une même personne peut apparaître à plusieurs reprises, dans différentes saisons, équipes ou tables. Les volumes sont par ailleurs revendiqués par le vendeur et n'ont pas été confirmés par la Fédération. image Que trouve-t-on réellement dans les échantillons ? Les fichiers présentés à l'appui de la revendication montrent principalement des informations liées au fonctionnement du football belge. On y retrouve notamment des noms et prénoms de joueurs, dates de naissance, sexe, discipline, club actuel, historique de carrière, équipes et statistiques sportives. D'autres fichiers contiennent des informations sur les rencontres : équipes participantes, date du match, compétition et officiels désignés. Les statistiques de joueurs comprennent également les saisons, clubs, catégories ainsi que le nombre de matchs, titularisations, buts ou cartons. L'ensemble couvrirait 13 saisons, de 2015 à 2027, et plusieurs disciplines : football, futsal, G-football et minifoot. Une grande partie de ces informations peut être publique C'est une nuance essentielle. Des informations comme le nom d'un joueur, son club, ses statistiques, les résultats d'un match, les équipes, certaines dates de naissance ou les désignations d'officiels peuvent déjà être publiées dans le cadre normal des compétitions. Les échantillons contiennent également de nombreux liens vers des photographies hébergées sur une infrastructure portant le nom belgianfootball. La RBFA dispose par ailleurs d'annuaires publics pour les clubs. Certaines pages peuvent afficher le nom des responsables, leurs fonctions, des adresses, numéros de téléphone et adresses e-mail, ainsi que des informations sur les installations sportives. La présence de ces éléments dans la base proposée à la vente ne suffit donc pas à démontrer qu'ils ont été obtenus lors d'un piratage ou qu'ils étaient auparavant confidentiels. image Des milliers de coordonnées également revendiquées La publication devient plus sensible concernant certaines catégories de données. L'auteur revendique notamment : • 3 172 adresses e-mail uniques ; • 5 307 numéros de téléphone uniques ; • 7 255 adresses uniques ; • 7 315 personnes associées à des dates de naissance ; • 1 606 numéros de TVA ; • différentes coordonnées associées à des clubs ou à leurs responsables. Là encore, une partie peut provenir de sources publiques. Des coordonnées de responsables de clubs sont par exemple accessibles dans certains annuaires officiels de la Fédération. Il n'est donc pas possible, à partir des seuls échantillons disponibles, de déterminer quelle proportion de ces coordonnées était publique et quelle proportion aurait éventuellement été extraite d'un espace non public. image Une base interne ou une collecte de données publiques ? C'est actuellement la principale question. La structure des fichiers présentés donne l'apparence d'un ensemble très important regroupant plusieurs tables : joueurs, équipes, clubs, statistiques, internationaux, arbitres et rencontres. Mais plusieurs scénarios restent possibles. Il pourrait s'agir d'un export provenant d'un système de la Fédération, d'une base constituée à partir de plusieurs sources, ou encore d'une collecte automatisée de données accessibles publiquement. Les éléments actuellement disponibles ne permettent pas de trancher. Le simple fait qu'un fichier soit volumineux ou qu'il soit vendu sur un forum cybercriminel ne prouve pas qu'une intrusion informatique a eu lieu. Pas de cyberattaque confirmée à ce stade À ce stade, FrenchBreaches n'a identifié aucune confirmation permettant d'affirmer que les systèmes informatiques de la Fédération royale belge de football ont
Fédération royale belge de football (RBFA/URBSFA)
Football belge : une gigantesque base de la Fédération mise en vente, mais une partie des données est publique Une importante base attribuée à la Fédération royale belge de football (RBFA/URBSFA) est proposée à la vente…
