Le Stade français Paris traverse une crise loin des terrains. Le club de Top 14 a confirmé, jeudi 6 août 2026, avoir été victime d’une cyberattaque touchant une partie de son système d’information. Une plainte a été déposée, tandis que des investigations techniques restent en cours.
L’affaire prend une dimension particulièrement sensible. Des cybercriminels revendiquent l’attaque et menacent de publier des données dérobées. Des documents d’identité attribués à plusieurs membres du club auraient déjà été exposés.
À retenir :
- Le Stade français a confirmé une cyberattaque et déposé plainte.
- Le groupe Qilin réclame une rançon avant le 15 août 2026.
- La billetterie et la boutique en ligne restent opérationnelles.
Une cyberattaque confirmée par le Stade français
Le Stade français explique que l’incident a affecté une partie de son environnement informatique. Dès sa découverte, le club parisien affirme avoir déclenché son dispositif de gestion de crise.
Selon RTL, des experts indépendants en cybersécurité accompagnent désormais les équipes du club. Les autorités ont également été informées et une plainte a été déposée.
Des opérations de confinement, d’investigation et de restauration ont rapidement été engagées. L’objectif consiste notamment à empêcher une propagation de l’attaque et à déterminer précisément son ampleur.
Le club indique également avoir restauré son environnement informatique depuis des sauvegardes considérées comme saines. Les investigations se poursuivent néanmoins pour identifier les informations éventuellement compromises.
« Les investigations techniques se poursuivent afin d’établir précisément la nature des informations concernées », indique le Stade français.
Qilin revendique l’attaque et réclame une rançon
Cette affaire ne se limite pas à une perturbation informatique. Le groupe de ransomware Qilin revendique la cyberattaque contre le Stade français.
Selon L’Équipe, les cybercriminels ont inscrit le club sur leur plateforme d’extorsion. Ils réclament une rançon avant le 15 août 2026 et menacent de divulguer les données obtenues.
Le montant réclamé n’est pas publiquement précisé dans les sources consultées. Le Stade français ne souhaite pas commenter les communications provenant des auteurs de l’attaque.
Cette prudence apparaît logique. Communiquer sur les revendications des attaquants pourrait compliquer les investigations ou amplifier leur stratégie d’extorsion.
Des pièces d’identité attribuées à des joueurs exposées
La nature des données potentiellement compromises constitue désormais l’enjeu principal. Qilin aurait diffusé 18 photographies de passeports et cartes d’identité attribuées à certains joueurs.
Selon L’Équipe, ces fichiers servent de preuve supposée de l’intrusion et de moyen de pression. Les pirates cherchent ainsi à convaincre leur victime qu’ils possèdent effectivement des informations sensibles.
| Élément | Situation connue au 7 août |
|---|---|
| Système informatique | Partiellement affecté |
| Billetterie | Fonctionne normalement |
| Boutique en ligne | Fonctionne normalement |
| Plainte | Déposée |
| Groupe revendiquant l’attaque | Qilin |
| Ultimatum annoncé | 15 août 2026 |
| Documents publiés | 18 photos de pièces d’identité selon L’Équipe |
Pour les personnes concernées, les conséquences peuvent dépasser largement cette cyberattaque. Une pièce d’identité exposée peut faciliter certaines tentatives d’usurpation ou d’hameçonnage ciblé.
Un premier retour d’expérience ressort des nombreuses attaques par rançongiciel : restaurer rapidement les serveurs ne suffit pas. L’organisation doit également déterminer quelles données sont sorties de son réseau.
Un second enseignement concerne la communication. Distinguer les informations confirmées des affirmations des cybercriminels évite d’amplifier des données encore impossibles à authentifier.
Billetterie et boutique du Stade français épargnées
Une information devrait néanmoins rassurer les supporters. La billetterie et la boutique en ligne ne sont pas concernées, selon les informations communiquées par le club.
Selon RTL, ces deux services continuent de fonctionner normalement et de manière sécurisée. Le Stade français assure parallèlement poursuivre ses investigations avec les spécialistes mobilisés.
Pour un supporter souhaitant acheter une place ou commander un produit officiel, aucune interruption n’est donc annoncée actuellement.
Un témoignage publié sous l’article de L’Équipe résume, avec ironie, la lassitude provoquée par la multiplication des incidents numériques : « Même mon chat reçoit des emails. »
Pourquoi cette cyberattaque dépasse le monde du rugby
L’incident rappelle que les clubs professionnels sont aussi devenus des organisations fortement numérisées. Ils gèrent des salariés, des joueurs, des partenaires commerciaux et de nombreuses informations administratives.
Les données personnelles deviennent alors une cible particulièrement intéressante pour les groupes spécialisés dans l’extorsion. Une attaque peut perturber le fonctionnement quotidien, mais également toucher directement les personnes concernées.
Pour le Stade français, le prochain enjeu sera donc d’établir précisément quelles informations ont été compromises et combien de personnes sont concernées. Le club devra également surveiller d’éventuelles nouvelles publications après l’ultimatum annoncé du 15 août.
L’enquête permettra surtout de distinguer les revendications des pirates des éléments techniquement vérifiés. D’ici là, la prudence reste indispensable concernant les documents circulant sur Internet.