📰 Contexte

Le 11 août 2026, la Fédération française de handball (FFHandball) a publié un communiqué officiel sur son site pour informer d’un accès non autorisé à son logiciel fédéral Gest’Hand, détecté le 10 août 2026. Cet incident s’inscrit dans un contexte de multiplication des cyberattaques visant les organisations sportives et institutionnelles, et survient après un premier incident signalé en décembre 2025.

🎯 Nature de l’incident

Un accès non autorisé au logiciel fédéral Gest’Hand a été identifié. L’évaluation de la portée exacte de l’incident est toujours en cours au moment de la publication. Aucun type d’attaque spécifique (ransomware, exfiltration, etc.) n’est précisé dans le communiqué.

🛡️ Mesures prises

  • Suspension temporaire de l’accès à Gest’Hand
  • Actions correctives et vérifications techniques en cours
  • Activation de la double authentification (MFA) obligatoire pour tous les utilisateurs à la réouverture
  • Renforcement des dispositifs techniques de sécurité
  • Notification à la CNIL et signalement à l’ANSSI
  • Information directe des personnes potentiellement concernées prévue

⚠️ Risques signalés

La FFHandball alerte ses utilisateurs sur des risques de phishing (courriels, SMS ou appels inhabituels) visant à collecter des informations personnelles, identifiants ou mots de passe.

📋 Type d’article

Il s’agit d’une annonce d’incident officielle publiée par la victime, dont le but principal est d’informer les utilisateurs de Gest’Hand de la situation, des mesures prises et des précautions à adopter.

🧠 TTPs et IOCs détectés

TTP

  • T1078 — Valid Accounts (Initial Access)

🔴 Indice de vérification factuelle : 28/100 (basse)

  • ⬜ ffhandball.fr — source non référencée (0pts)
  • ✅ 1924 chars — texte partiel (10pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 1 TTP(s) MITRE (8pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.ffhandball.fr/actualite/lactualite-federale/acte-de-cyber-malveillance-visant-le-logiciel-federal-de-la-ffhandball/