フランスのラグビークラブ、スタッド・フランセがサイバー攻撃からシステムを復旧、データ流出を調査中

フランスのラグビークラブ、スタッド・フランセ・パリは、情報システムの一部に障害をもたらしたサイバー攻撃を受けたことを確認しました。

クラブは木曜日、クリーンなバックアップからITシステムをすでに復旧しており、通常通り業務を継続できていると発表しました。チケット販売プラットフォームとオンラインストアには影響がなく、引き続き完全に稼働しているとも付け加えています。

スタッド・フランセはまた、今回の攻撃で窃取されたとされるデータの一部がオンライン上に公開されたことも認めており、侵害の範囲を調査するとともに、情報が漏えいした可能性のある人物の特定を進めていると説明しています。

クラブは声明の中で、「クラブおよびすべての関係者の利益を守り、進行中の調査と対応を妨げないため、攻撃者からの連絡や第三者が流布する情報についてコメントすることは控える」と述べています。

スタッド・フランセによると、事案を把握した後、関係当局に通報するとともに刑事告訴を行ったとのことです。ただし、今回の攻撃を特定の脅威アクターによるものと断定したり、身代金要求を受けたか、あるいは攻撃者と交渉しているかどうかについては言及していません。

今週初め、ランサムウェアグループのQilinが自らのダークネットリークサイト上で、この攻撃について犯行声明を出しました。フランスメディアの報道によると、ハッカーは侵害の証拠として選手18人分の書類を公開し、来週末までに身代金が支払われなければさらなるファイルを公開すると脅迫しているとのことです。Recorded Future Newsは、流出した文書の真正性を独自に検証できていません。

Qilinは、最も活発なランサムウェア・アズ・ア・サービス(RaaS)の一つで、身代金の一部を報酬として攻撃を実行するアフィリエイトにマルウェアを貸し出しています。同グループは通常、被害者のシステムを暗号化する前にデータを窃取し、支払いがなければ情報を公開すると脅す、いわゆる二重恐喝の手口を用いています。セキュリティ研究者らはこれまで、同グループをロシア語圏のサイバー犯罪者と関連付けています。

スポーツ団体は、金銭目的のハッカーにとってますます標的になりつつあります。

今年に入り、オランダのサッカークラブアヤックスは、ハッカーが未パッチの脆弱性を悪用して内部システムに侵入し、数百人分のメールアドレスと、スタジアム出入り禁止処分に関連する一部の個人データが流出したことを公表しました。

イタリアのサッカークラブボローニャFCも2024年にランサムウェア攻撃を受け、財務書類や選手の医療記録、従業員の機密情報が流出しました。その他の近年の被害例としては、2024年にオンラインチケットサービスを狙ったサイバー攻撃を報告したパリ・サンジェルマン、2020年にランサムウェア被害に遭ったマンチェスター・ユナイテッド、2023年のオランダサッカー協会、そして2025年のフランスサッカー連盟などが挙げられます。