Le club de football Manchester United enquête sur des cyberattaques ciblées

Manchester United a affronté West Bromwich Albion comme prévu samedi, malgré une récente cyber-attaque contre United, ont déclaré des responsables. Le club de football a fait appel à des professionnels de la cybersécurité pour enquêter sur ce qui semble être une attaque ciblée.

United a déclaré avoir pris des mesures rapides pour contenir l’incident, bien qu’il n’ait trouvé aucun signe de violation des données personnelles.

Le club «travaille maintenant avec des conseillers experts pour enquêter sur l’incident et minimiser les perturbations informatiques en cours», a-t-il déclaré dans un communiqué de presse la semaine dernière, juste avant son match amical contre West Bromwich Albion.

“Les médias du club, y compris notre site Web et notre application mobile, ne sont pas affectés et nous ne sommes actuellement pas au courant d’une violation des données personnelles associées à nos fans ou clients”, a déclaré le club. «Tous les systèmes critiques nécessaires pour que les matchs se déroulent à Old Trafford restent sécurisés et opérationnels et le match de demain contre West Bromwich Albion se poursuivra.»

Alors qu’il refuse de répondre aux demandes des médias, United a révélé un détail clé sur l’incident – qu’il n’était en aucun cas accidentel.

«Bien qu’il s’agisse d’une opération sophistiquée menée par des cybercriminels organisés, le club avait mis en place des protocoles et des procédures étendus pour un tel événement et s’était préparé à ce type de risque», a-t-il déclaré vendredi. «Nos cyberdéfenses ont identifié l’attaque et arrêté les systèmes affectés pour contenir les dommages et protéger les données.»

The Register était impatient de savoir à quel type de cyber-menace United était confronté la semaine dernière (un ransomware), mais le porte-parole aurait déclaré qu ‘”il n’y avait rien d’autre à ajouter à ce stade”, selon le site d’information.

D’après le site britannique, le club de football est un peu trop secret sur le piratage de ses systèmes. Il est néanmoins courant de ne pas divulguer tous les détails techniques relatifs à un cyber-incident jusqu’aux conclusions de l’enquête initiale.

À l’heure actuelle, l’important est que les acteurs derrière l’attaque ne semblent pas avoir obtenu quoi que ce soit de précieux lors du piratage. Il n’est toutefois pas impossible que des données potentiellement volées apparaissent sur le Dark Web à un moment donné. Après tout, ne pas être “au courant” d’une violation de données personnelles ne signifie pas qu’aucune ne s’est produit.