📋 Contexte

Le 26 octobre 2026, la Swiss Ice Hockey Federation (SIHF) a publié un avis officiel sur son site concernant un incident de sécurité affectant MySIHF, sa plateforme administrative en ligne.

🔓 Nature de l’incident

Une personne non autorisée s’est connectée à MySIHF en utilisant les identifiants légitimes d’un utilisateur. Cet accès frauduleux a permis la consultation de données personnelles entre le 17 et le 19 octobre 2026.

Le 26 octobre 2026, la SIHF a découvert que les données extraites étaient proposées à la vente sur un forum Internet.

📂 Données compromises

Les catégories de données potentiellement exposées incluent :

  • Nom, prénom, date de naissance
  • Adresse postale, adresse e-mail, numéro de téléphone
  • Appartenance à un club ou une équipe
  • Fonction (joueuse, joueur, coach, arbitre)
  • Photo de profil
  • Coordonnées bancaires (IBAN) pour un petit nombre d’utilisateurs

⚠️ Les mots de passe ne sont pas concernés. Aucune modification des serveurs ou programmes n’a été détectée.

🛡️ Mesures prises par la SIHF

  • Blocage de l’accès compromis le 26 octobre 2026
  • Correction de la faille de sécurité ayant permis l’accès aux données le 26 octobre 2026
  • Notification au Préposé fédéral à la protection des données et à la transparence (PFPDT)
  • Dépôt d’une plainte auprès de la police
  • Demande de suppression de l’offre de vente auprès de l’exploitant du forum
  • Mise en œuvre progressive de mesures de protection supplémentaires

📰 Type d’article

Il s’agit d’une annonce d’incident officielle publiée directement par l’organisation victime, destinée à informer les utilisateurs affectés de la nature de la violation, des données exposées et des mesures correctives engagées.

🧠 TTPs et IOCs détectés

TTP

  • T1078 — Valid Accounts (Initial Access)
  • T1530 — Data from Cloud Storage (Collection)
  • T1567 — Exfiltration Over Web Service (Exfiltration)

🟡 Indice de vérification factuelle : 40/100 (moyenne)

  • ⬜ sihf.ch — source non référencée (0pts)
  • ✅ 6025 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 3 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.sihf.ch/fr/news/allgemein/202627/informations-destinees-aux-utilisateurs-de-mysihf/