Entrée dans l'espace public : 5 août 2026
Fuite alléguée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
0 personnes concernées
Aucun volume annoncé : le groupe Qilin a publié 18 photographies de pièces d'identité de joueurs en guise de preuve, sans chiffrer les personnes concernées
Le club de rugby du Stade Français apparaît le 5 août 2026 sur le site d'extorsion du groupe de rançongiciels Qilin, avec un compte à rebours de dix jours et 18 photographies de passeports et cartes d'identité présentées comme appartenant à des joueurs. Le club confirme le 6 août une cyberattaque : dispositif de crise activé avec des experts indépendants, autorités informées, plainte déposée, restauration depuis des sauvegardes saines. Il ne confirme pas la nature des données potentiellement exfiltrées ; billetterie et boutique en ligne fonctionnent normalement selon le club. Les cybercriminels exigent une rançon avant le 15 août.
Seules les catégories listées par les sources figurent ici — survolez ou mettez le focus sur une puce pour le risque associé.
Le Stade Français apparaît sur le site de fuite de Qilin avec un compte à rebours de dix jours et 18 pièces d'identité de joueurs publiées en échantillon.
Le club confirme l'attaque, active sa cellule de crise, dépose plainte et restaure son environnement informatique depuis des sauvegardes saines.
Chaque fait de cette fiche renvoie à une source citée — voir la méthode.