Le Stade Montois Omnisports, club omnisports historique basé à Mont-de-Marsan, a été victime d’une cyberattaque d’ampleur touchant l’hébergement de plusieurs de ses sites web et applications internes. Selon nos confrères de Cyberattaque.org, l’incident, survenu dans la nuit du 29 au 30 août 2026, aurait été préparé sur plusieurs semaines avant d’être déclenché, révélant une méthode d’intrusion particulièrement sophistiquée.

Ce qu'il faut retenir

  • Une cyberattaque ciblant l’hébergement du Stade Montois Omnisports a paralysé plusieurs sites et outils internes dans la nuit du 29 au 30 août 2026.
  • Près de 400 000 fichiers étaient hébergés sur l’infrastructure compromise, dont les sites stade-montois.fr, marathondeslandes.fr et mounride.fr.
  • Les attaquants ont introduit progressivement du code malveillant, y compris dans les sauvegardes quotidiennes, rendant la restauration des services complexe.
  • Le nettoyage et la sécurisation des systèmes ont nécessité plusieurs jours, et certains dysfonctionnements pourraient encore survenir.
  • Aucune fuite de données personnelles n’a été signalée à ce stade par le club.

Une attaque méthodique et persistante

D’après les informations communiquées par le Stade Montois Omnisports, les cybercriminels auraient infiltré l’infrastructure en introduisant discrètement des fragments de code malveillant sur plusieurs semaines. Cette approche progressive visait à contourner les systèmes de détection en place, chacun de ces éléments semblant anodin pris isolément. C’est seulement lors de la phase finale que le mécanisme malveillant a été activé, déclenchant ainsi l’attaque proprement dite.

Cette stratégie, qualifiée de persistance, illustre une volonté de s’installer durablement dans les systèmes ciblés. Les attaquants ont exploité une faille dans la gestion des sauvegardes, ces dernières ayant elles-mêmes enregistré certains éléments malveillants au fil des semaines. Une restauration classique à partir de ces sauvegardes aurait donc risqué de réintroduire le code corrompu, aggravant la situation.

Des sites paralysés et une restauration complexe

Parmi les services affectés figurent le site officiel du club stade-montois.fr, la plateforme dédiée au Marathon des Landes marathondeslandes.fr, ainsi que le site mounride.fr, dédié à l’événement cycliste Moun’Ride. Plusieurs applications internes de gestion, utilisées pour l’administration du club, ont également été touchées. Ces outils, essentiels au fonctionnement quotidien du Stade Montois Omnisports, ont dû être mis hors ligne le temps d’identifier et d’éradiquer la menace.

Le club a indiqué avoir consacré plusieurs jours à la recherche des fichiers suspects au sein d’une infrastructure comptant près de 400 000 fichiers. Contrairement à une restauration standard, les équipes techniques ont dû procéder à un nettoyage manuel et minutieux pour éliminer toute trace de l’intrusion. Trois des principaux sites web du club sont désormais de nouveau opérationnels, mais des dysfonctionnements résiduels pourraient encore apparaître lors des vérifications en cours.

« La présence d’applications internes dans le même environnement rend cet incident particulièrement sensible. Notre priorité est désormais de vérifier que tous les mécanismes de persistance ont été supprimés et que les sauvegardes utilisées pour les restaurations sont saines. »

— Communication du Stade Montois Omnisports

Une menace sans exfiltration de données déclarée pour l’instant

À ce jour, le Stade Montois Omnisports n’a signalé aucune fuite ou publication de données personnelles. Aucune annonce n’a été faite concernant un éventuel vol de données, ni sur le volume ou la nature des informations potentiellement compromises. Cette absence d’information ne signifie pas pour autant que les données sont sécurisées : la complexité de l’attaque et l’intégration du code malveillant dans les sauvegardes laissent planer un doute sur l’étendue réelle de la compromission.

Les applications internes touchées par l’attaque pourraient contenir des informations sensibles, notamment des données administratives ou financières relatives aux membres du club, aux partenaires ou aux participants aux événements organisés par le Stade Montois. Une enquête approfondie est en cours pour déterminer si des données ont été exfiltrées avant l’activation du code malveillant.

Et maintenant ?

Le Stade Montois Omnisports a engagé des investigations approfondies pour s’assurer que l’ensemble des mécanismes de persistance ont été neutralisés. Une attention particulière est portée sur la vérification des sauvegardes afin d’écarter tout risque de réinfection lors des restaurations futures. Les prochaines étapes incluent également un audit complet de la sécurité de l’infrastructure et une collaboration avec des experts en cybersécurité pour renforcer les défenses du club.

Si aucune fuite de données n’a été confirmée à ce jour, une surveillance accrue sera mise en place pour détecter toute activité suspecte. Le club n’a pas communiqué de calendrier précis pour la finalisation des opérations de sécurisation, mais insiste sur la nécessité d’agir avec prudence pour éviter toute résurgence de la menace.

Cette cyberattaque rappelle l’importance d’une cybersécurité rigoureuse, notamment pour les structures sportives qui gèrent des données à grande échelle. Elle intervient dans un contexte où les cybermenaces contre les organisations, qu’elles soient publiques ou privées, se multiplient et gagnent en sophistication.

Les sites stade-montois.fr, marathondeslandes.fr et mounride.fr ont été paralysés par l’attaque, tout comme plusieurs applications internes de gestion du club.

Le principal obstacle a été l’infection des sauvegardes quotidiennes par le code malveillant. Restaurer ces sauvegardes aurait risqué de réintroduire le virus, obligeant les équipes à effectuer un nettoyage manuel de près de 400 000 fichiers avant toute restauration.