Informations destinées aux utilisateurs de MySIHF
Que s’est-il passé ?
Une personne non autorisée s’est connectée à MySIHF à l’aide des identifiants d’un utilisateur. Grâce à cet accès, elle a consulté, entre le 17 et le 19 octobre 2026, des données personnelles accessibles via ce compte MySIHF.
Le 26 octobre 2026, nous avons appris que des données provenant de MySIHF étaient proposées à la vente sur un forum Internet. Nous avons immédiatement ouvert une enquête sur cet incident.
Les données suivantes concernant les personnes enregistrées sur MySIHF peuvent être concernées :
Nom, prénom, date de naissance, adresse postale, adresse e-mail, numéro de téléphone, appartenance à un club ou à une équipe, fonction en tant que joueuse, joueur, coach ou arbitre, photo de profil ainsi que, pour un petit nombre d’utilisateurs, les coordonnées bancaires (IBAN).
Les mots de passe ne sont pas concernés. Ils n’ont pas été consultés lors de cet incident. Notre enquête n’a révélé aucun indice laissant penser que les serveurs ou les programmes de MySIHF ont été modifiés.
Quelles sont les conséquences ?
Les données consultées sont désormais en circulation et ne peuvent plus être récupérées. Elles peuvent être utilisées à des fins frauduleuses, notamment pour envoyer de faux messages semblant provenir de la SIHF, d’un club ou d’une fédération (ce que l’on appelle le phishing ou hameçonnage). Des appels téléphoniques ou des courriers visant à gagner votre confiance à des fins frauduleuses sont également possibles.
Un IBAN seul ne permet pas de retirer de l’argent d’un compte bancaire. Les utilisateurs de MySIHF sont néanmoins invités à vérifier leurs relevés bancaires au cours des prochains mois afin de détecter d’éventuels débits inconnus et à signaler toute anomalie à leur banque.
Quelles mesures la SIHF a-t-elle prises ?
Nous avons bloqué l’accès utilisé de manière abusive le 26 octobre 2026.
Nous avons corrigé, le 26 octobre 2026, la faille de sécurité ayant permis l’accès aux données.
Nous mettons progressivement en œuvre des mesures de protection supplémentaires.
Nous avons informé le Préposé fédéral à la protection des données et à la transparence (PFPDT) le 26 octobre 2026.
Nous avons déposé une plainte auprès de la police.
Nous demanderons à l’exploitant du forum de supprimer l’offre de vente des données.
À quoi faut-il faire attention ?
En tant qu’utilisateurs de MySIHF, soyez particulièrement vigilants au cours des prochaines semaines face aux e-mails, SMS ou messages WhatsApp contenant des liens ou des codes QR, ainsi qu’aux appels téléphoniques ou courriers inattendus.
N’effectuez aucun paiement et ne communiquez jamais vos identifiants de connexion ou d’autres données personnelles si un tel message vous le demande.
La SIHF ne demande jamais de mot de passe par e-mail, SMS ou téléphone.
Si vous avez un doute sur l’authenticité d’un message prétendument envoyé par la SIHF ou par votre club, contactez-nous ou adressez-vous directement à votre club en utilisant les coordonnées que vous connaissez déjà, et non celles figurant dans le message suspect.
Votre mot de passe MySIHF n’est pas concerné par cet incident. Si vous souhaitez néanmoins le modifier, ouvrez directement my.sihf.ch dans votre navigateur et sélectionnez « Mot de passe oublié ». Ne cliquez jamais sur un lien figurant dans un e-mail que vous n’avez pas vous-même sollicité.
Pour toute question concernant cet incident, veuillez nous écrire à l’adresse dataprotection@sihf.ch.
Nous regrettons sincèrement cet incident. La protection de vos données nous tient à cœur et nous mettons tout en œuvre pour renforcer davantage la sécurité de MySIHF.
