"Stade Français : les passeports et cartes d’identité de joueurs en fuite". Voilà le titre de l'article publié hier, mercredi 5 juillet, sur le site de Cyberattaque, site qui se définit comme "lanceur d’alerte en temps réel sur les cyberattaques en cours, pour révéler les menaces d’aujourd’hui et anticiper". Ce dernier indique, capture d'écran à l'appui, qu'un compte à rebours a été lancé sur le site du "groupe de ransomware Qilin".

À lire aussi : Thomas Ramos quitte le Stade Toulousain : "J'ai eu l'impression d'être trahi..." En 2025, le Racing voulait en finir avec le recrutement des stars

Toujours selon cyberattaque.org, 18 photographies de données personnelles des joueurs du club de Top 14 ont déjà été publiées par les cybercriminels. Des cartes d'identité ou encore des passeports auraient alors été diffusés dans le but de demander une rançon. La mention "délai avant publication" indique également que les membres de Qilin pourraient divulguer des informations confidentielles vers le 15 ou 16 août.

De possibles usurpations d'identité

"Qilin est un groupe spécialisé dans les attaques par ransomware et l’extorsion. Son modèle consiste notamment à pénétrer dans les réseaux d’une organisation, récupérer des données puis menacer de les publier afin d’obtenir le paiement d’une rançon" écrit cyberattaque.org, qui ajoute que "ces documents peuvent faciliter des opérations d’usurpation d’identité ou de phishing extrêmement ciblées".

À lire aussi : Thomas Ramos quitte le Stade Toulousain : "Je ne le voyais pas du tout aller là-bas" Un ancien joueur du Stade s'étonne de voir l'arrière partir au Racing

"En France, Qilin s’est fait connaître en octobre 2025 après avoir paralysé 80 % des lycées publics des Hauts-de-France et plusieurs mairies des Pyrénées-Orientales" expliquait La République du Centre fin 2025. Pour l'heure, on ne sait pas "jusqu’où les attaquants ont pénétré dans le système d’information du club" indique le blog spécialisé. De son côté, le Stade Français ne s'est pas encore exprimé.