La LFBB a été informée par Twizzit d’un incident de sécurité au cours duquel une partie non autorisée a exploité une vulnérabilité de la plateforme. Comme Twizzit est utilisé pour la gestion des membres de nos clubs, nous tenons à informer ces derniers de la situation.
Selon Twizzit, la vulnérabilité a depuis été corrigée, des mesures de sécurité supplémentaires ont été mises en place et une enquête est en cours pour déterminer l’impact précis de l’incident.
Quelles sont les données concernées ?
D’après les informations reçues par Badminton Vlaanderen et la Ligue Francophone Belge de Badminton (LFBB), les données concernées pour l’ensemble des deux fédérations sont les suivantes :
- 1 326 noms et prénoms ;
- 4 adresses e-mail ;
- 228 photos de profil.
Twizzit précise que les données suivantes ne sont pas concernées par cet incident :
- mots de passe ;
- numéros de compte bancaire ;
- informations de paiement ;
- autres informations présentes sur la plateforme Twizzit.
À quoi les clubs et les membres doivent-ils prêter attention ?
Bien qu’un nombre limité de catégories de données soit concerné, ces informations pourraient potentiellement servir à rendre des messages d’hameçonnage (phishing) plus crédibles. Nous invitons donc les clubs et les membres à faire preuve d’une vigilance accrue face aux e-mails ou messages suspects semblant provenir de Twizzit, d’un club de badminton ou de la LFBB, et vous demandant de vous connecter, de cliquer sur un lien ou de communiquer des données personnelles.
Il n’existe actuellement aucun indice suggérant que des mots de passe, des données financières ou des informations de paiement aient été compromis.
Que peut faire votre club ?
Si vous avez reçu une notification de Twizzit, vous pouvez vérifier quelles données spécifiques relatives à votre club ont été touchées par cet incident via l’interface mise à disposition par Twizzit. Informez vos membres de l’incident et des risques potentiels afin qu’ils restent particulièrement vigilants face aux messages d’hameçonnage ou autres communications suspectes.
Restez attentifs aux prochaines communications de Twizzit et de la LFBB si de nouvelles informations venaient à être disponibles.
Suivi par la LFBB
La LFBB suit activement cet incident et est en contact avec Twizzit.
