オリンピック・マルセイユがサイバー攻撃を受けデータ流出を確認 フランスプロサッカークラブ

オリンピック・マルセイユ、サイバー攻撃とデータ流出を確認

フランスのリーグ・アンに所属するプロサッカークラブ、オリンピック・マルセイユは、今月初めに脅威アクターがクラブのシステムへの侵入を主張した後、サイバー攻撃を受けたことを正式に認めた。この事件は、攻撃者が機密データを持ち出したと主張した月曜日（6月10日）に明らかになった。

事件の概要

• 誰が：フランスのプロサッカークラブ、オリンピック・マルセイユ。
• 何が：サイバー攻撃によるデータ流出が発生。
• いつ：侵害は2024年6月初旬に発生し、6月10日に攻撃者の主張が表面化。
• なぜ：動機は不明だが、スポーツ組織を狙ったサイバー攻撃は金銭目的の恐喝やデータ窃盗が多い。

クラブは簡潔な声明で事件を認めたが、技術的な詳細はほとんど明らかにしていない。現段階では、ランサムウェア、フィッシング、または他の攻撃経路が使用されたかは不明。脅威アクターの正体は特定されておらず、CVE IDも公表されていない。

影響と対応

オリンピック・マルセイユは、データ流出の範囲や漏洩した情報の種類については明らかにしていない。しかし、スポーツ組織を狙ったサイバー攻撃では、以下の情報が標的になることが多い：

• 選手やスタッフの個人データ（例：契約書、医療記録）。
• 財務情報（例：移籍取引、スポンサー契約）。
• 業務システム（例：チケット販売、内部コミュニケーション）。

クラブは、サイバーセキュリティの専門家と協力して侵害の調査を進め、さらなるリスクを軽減していると述べた。現時点で身代金要求や流出したデータの公開は報告されていない。

セキュリティ専門家向けの背景情報

スポーツ組織を狙ったサイバー攻撃は近年増加しており、**マンチェスター・ユナイテッド（2020年）やFCバルセロナ（2022年）**などの有名クラブも被害を受けている。これらの攻撃では、以下のような手法が悪用されることが多い：

• パッチ未適用の脆弱性が公開システムに存在する。
• サードパーティのサプライチェーンリスク（例：ベンダー、スポンサー）。
• ソーシャルエンジニアリングにより、機密データにアクセスできるスタッフを狙う。

組織向けの推奨対策

セキュリティチームは以下の対策を実施すべきである：

1. 徹底的なフォレンジック調査を実施し、攻撃経路とデータ流出の範囲を特定する。
2. **多要素認証（MFA）**をすべての重要システムに導入する。
3. データ流出の兆候やネットワーク内での横移動を監視する。
4. インシデント対応計画を見直し、恐喝や情報公開のシナリオに備える。
5. 従業員に対する教育を実施し、フィッシングやソーシャルエンジニアリングの手口を認識させる。

オリンピック・マルセイユは現時点でさらなる更新情報を発表していないが、状況は現在も調査中である。セキュリティ専門家は、本件に関連する追加の情報開示や**インジケーター・オブ・コンプロマイズ（IOC）**に注視すべきである。