Dans la nuit du dimanche 2 au lundi 3 juin, la Fédération Française de BasketBall a subi une attaque informatique. La FFBB n’était pas spécifiquement visée par cette attaque, celle-ci s’inscrivant dans une série d’actions similaires qui ont récemment frappé d’autres organisations françaises.
Dans l’état actuel des investigations, la FFBB a été victime d’un code malveillant de type rançongiciel dont l’objectif est de verrouiller les données en les chiffrant.
Une partie du système d’information de la FFBB a été rendue indisponible par cette attaque, dont les services de courrier électronique, les serveurs de fichiers, ainsi que certaines des applications métiers, ralentissant considérablement l’activité interne. En revanche, les sites marchands ffbbstore.com et billetterie.ffbb.com ou encore les plateformes 3x3ffbb.com et eFFBB, l’extranet de la FFBB pour ses structures, n’ont pas été impactés par cette attaque.
Les équipes de la Direction des Systèmes d’Information, épaulés par des experts en cybersécurité externes, sont mobilisées pour rétablir le fonctionnement normal et sécurisé de son système d’information au plus tôt.
Ce type d’attaque exige généralement plusieurs jours d’interruption, et, par précaution, le réseau informatique de la FFBB a été isolé d’internet.
La priorité a été donnée au rétablissement des services aux structures fédérales ; c’est à ce titre que le système de gestion des licences et des compétitions a été rétabli le mercredi 5 juin. Les services aux salariés, telle que la messagerie, sont en cours de reconstruction.
Selon les premiers éléments de notre investigation il n’y aurait pas eu d’exfiltration de données.
Les autorités compétentes ont été informées. Nous avons également pris et prenons soin de communiquer à l’ensemble de nos membres et partenaires, de l’évolution de la situation. Si vous souhaitez obtenir des informations complémentaires sur cette attaque, contactez-nous via le e-mail suivant : mesdonneesffbb@ffbb365.com
