Genève, le lundi 5 février 2024 – Le prestataire chronométrage de la Course de l’Escalade a été victime d’une attaque informatique et de nombreuses données de participant.e.s ont été volées.
Le 22 janvier dernier, Datasport a été victime d’une attaque informatique lors du transfert des données dans un autre centre informatique, et ce, à des fins de sauvegarde. Lors de cette manipulation, plus d’un million de données personnelles ont été volées. Cette attaque n’est pas directement liée à la Course de l’Escalade mais concerne l’ensemble des clients de Datasport.
Les données personnelles ayant fuité ne concernent que les participant.e.s ayant un compte MYDS. Il s’agit des données suivantes : identifiant MyDS, nom, prénom, genre, date de naissance, nationalité, langue, code postal, adresse, numéro de téléphone et adresse email. Les données sensibles, telles que mots de passe ou informations bancaires, ne sont pas concernées.
Le Comité d’organisation déplore cet incident et incite les coureurs et coureuses à être vigilant.e.s à l’égard d’e-mail ou de SMS suspects.
Mesures entreprises
Datasport, prestataire de la Course depuis de nombreuses années, en a informé aussitôt et de manière transparente le Comité d’organisation. L’entreprise a immédiatement pris les mesures nécessaires et a engagé une entreprise spécialisée dans la sécurité informatique pour enquêter sur l’incident et s’assurer qu’il ne puisse pas se reproduire. Vous trouverez ici toutes les informations connues à ce sujet.
De son côté, la Course de l’Escalade entreprend des mesures pour une plus grande transparence concernant les données collectées et leur utilisation. Aussi, la Course s’engage à ne transmettre à ses prestataires que les données nécessaires à la mise en place des différents services (photo, vidéos, SMS de résultat etc) et assure qu’elles ne sont en aucun cas utilisées à des fins commerciales.
Le Comité d’organisation de la Course de l’Escalade
