Importante fuite de données chez Betfair et Paddy Power : tout ce que vous devez savoir
•
10 Juil 2025 •
Reading time: 3 minutes Lundi 8 juillet, Flutter Entertainment a confirmé qu’une fuite de données s’était produite sur les sites de jeux d’argent Paddy Power et Betfair. Des données personnelles de joueurs ont ainsi été saisies.
Selon des images circulant sur les médias sociaux, les données en question comprenaient des noms d’utilisateur, des adresses électroniques et les premières lignes des adresses de domicile, ainsi que le lieu de résidence du client.
L’entreprise a également révélé que les pirates ont eu accès à certaines données concernant l’activité récente des comptes. Il s’agit notamment d’informations techniques telles que les identifiants des appareils et les adresses IP.
Bien que tous les clients de Paddy Power n’aient pas été touchés, les rapports indiquent qu’un groupe important de personnes a été affecté.
Dans une déclaration, Flutter a averti que jusqu’à présent, il n’y a aucune preuve que les données volées ont déjà été utilisées à mauvais escient. Toutefois, il existe un risque que des criminels utilisent ces informations pour organiser des attaques par hameçonnage ou se faire passer pour des clients.
Flutter signale que l’incident a été maîtrisé
Un porte-parole de Flutter a déclaré que l’incident concernait le vol de données personnelles de certains de ses clients.
Lorsque la société a découvert l’attaque, elle a immédiatement alerté les autorités et les régulateurs compétents. Flutter a également lancé une enquête approfondie, en collaboration avec des experts externes en sécurité numérique.
L’accès des pirates a depuis été bloqué. Flutter affirme que l’incident est désormais entièrement sous contrôle.
L’enquête de Flutter montre que seules les données des comptes widgets ont été affectées. Les mots de passe, les documents d’identité ou les détails de paiement n’ont pas été volés. Tous les clients concernés sont personnellement informés.
Selon Flutter, la protection des données des clients est toujours prioritaire.
Les autorités de régulation ont été informées de la violation de données
L’incident a également été signalé à l’Information Commissioner’s Office et à la Gambling Commission au Royaume-Uni.
Selon certaines sources, l’incident est désormais entièrement résolu et clos. Cette attaque survient peu de temps après que la British Horseracing Authority a également été victime d’une cyberattaque.
Il est intéressant de noter que ce type d’attaque devient de plus en plus courant. La semaine dernière, le directeur général de la chaîne de grands magasins Marks & Spencer a déclaré au Times que 43 % des entreprises britanniques avaient subi une cyberattaque au cours de l’année écoulée.