Informations sur la récente cyberattaque

2. février 2024

La protection des données a toujours été une priorité absolue pour Datasport. Cela nous a permis, ces dernières années, de nous protéger contre les attaques criminelles de plus en plus fréquentes contre notre informatique. Malgré cela, nous avons maintenant été victimes d'un cyberincident qui a touché une partie de la base d'athlètes myDS Datasport.

Nous le regrettons vivement. En tant que grand fournisseur de chronométrage et de transmission de résultats, nous sommes - comme de nombreuses institutions et entreprises dans le monde entier - régulièrement la cible de cyberattaques.

L'accès criminel a eu lieu le 22 janvier 2024, lorsque Datasport a augmenté la géo-redondance lors du contrôle régulier des mesures techniques et organisationnelles pour la sécurité des données et de l'information et a transféré des données dans un autre centre informatique à des fins de sauvegarde. C'est au cours de cette mise en œuvre qu'a eu lieu l'attaque sur une faille de sécurité. Notre service informatique a réagi immédiatement et a pu stopper l'attaque en quelques minutes.

Jusqu'au 31 janvier 2024, nous n'avions aucune indication que plus de quelques donnéesétaient concernées, comme nous l'avons communiqué sur notre site web.
Il s'avère maintenant que jusqu'à un million de noms, d'adresses postales et parfois de numéros de téléphone et d'adresses e-mail d'athlètes pourraient être concernés. Les analyses ont révélé que la majorité des données concernées sont celles des utilisateurs actifs de mi-2021 à fin 2023. Les données relatives à la sécurité, telles que les mots de passe ou les moyens de paiement, ne sont pas concernées.

Nous avons signalé cet accès criminel aux autorités. Une entreprise spécialisée dans la cybersécurité enquête sur l'incident et vérifie de manière exhaustive les mesures de sécurité de Dataport.

Les personnes potentiellement concernées ne doivent rien entreprendre. Il est toutefois recommandé d'être encore plus vigilant que cela n'est malheureusement déjà nécessaire,et de ne pas ouvrir d'e-mails ou de SMS suspects. Voici les recommandations pour faire face aux tentatives d'hameçonnage.

Nous sommes à disposition à l'adresse e-mail cyber@datasport.com pour répondre auxquestions et aux préoccupations et pour recevoir des informations sur des activités suspectes.

Nous nous excusons pour les désagréments causés et t'assurons que nous mettrons tout en œuvre pourgarantir la sécurité de tes données et de nos systèmes.

Dernière nouvelle, le 2 février 2024, 17 :15 : Les données personnelles concernées par le cyberattaque sont les suivantes: ID myDS, nom et prénom, genre, date de naissance, nationalité, langue, code postal, adresse, numéro de téléphone et l’adresse email. Il est possible que d'autres informations contenues dans myDS aient été affectées, telles que les noms des concours et les montants.