Une fois tous les quatre ans, les fans voyagent à travers le monde pour assister à l’un des plus grands événements sportifs au monde, la Coupe du Monde de la FIFA.
La Coupe du monde 2026 ne fait pas exception. Le tournoi sera co-organisé par les États-Unis, le Canada et le Mexique pour la première fois, et ce sera la première fois que l’événement aura lieu en Amérique du Nord depuis 1994. La FIFA a également augmenté le nombre d’équipes représentées dans le tournoi de 32 à 48, ce qui en fait la plus grande Coupe du monde de l’histoire.
Dans les 16 villes hôtes du tournoi, de Kansas City à Guadalajara en passant par Toronto, des millions de fans sont venus de partout pour encourager leur pays, transformant les rues des villes en une mer de maillots et de drapeaux aux couleurs vives.
De plus, des millions de personnes regardent la Coupe du Monde à la télévision, et l’audience continue de croître à chaque match de haut niveau, établissant ainsi de nouvelles références en matière d’audience. La victoire de l’Espagne en demi-finale contre la France a attiré un record de 11,46 millions de téléspectateurs sur Fox, qui a été dépassé le lendemain par la victoire de l’Argentine en demi-finale contre l’Angleterre avec 15,06 millions de téléspectateurs.
On s’attend de plus en plus à ce que le match de dimanche établisse un nouveau record alors que le tournoi se dirige vers sa finale la plus attendue.
À mesure que l’audience augmente, le marché clandestin construit autour de cette chaîne augmente également.
Alors que de nombreux matchs de la Coupe du monde étaient diffusés gratuitement à la télévision américaine, d’autres nécessitaient un abonnement au câble ou au streaming, créant ainsi une demande pour des moyens moins coûteux de regarder le tournoi.
Une nouvelle enquête menée par l’équipe Satori Threat Intelligence de HUMAN Security révèle que plus de 12 millions de comptes d’utilisateurs sur le dark web associés à 10 services de streaming diffusant des matchs de la Coupe du monde ont été compromis. Ensemble, ces comptes représentent environ 220 millions de dollars de ventes potentielles sur le marché noir, et les attaquants augmentent à la fois le nombre de comptes proposés et le prix demandé à mesure que la demande de correspondances augmente.
Le 27 juin, dernier jour de la phase de groupes du tournoi, les acteurs malveillants ont dévoilé un nombre record de 802 000 comptes compromis, générant environ 14,8 millions de dollars de revenus potentiels sur le marché noir en une seule journée, selon le rapport. Cette découverte suggère que les cybercriminels traitent ce tournoi comme n’importe quel autre événement à forte demande, augmentant les prix tout en élargissant les stocks à mesure que la demande des consommateurs augmente.
Lindsey Kaye, vice-présidente du renseignement sur les menaces chez HUMAN Security, a déclaré à Fortune que la hausse des prix des comptes de streaming volés suggère que davantage de fans recherchent un accès moins cher aux retransmissions de la Coupe du monde.
« Les gens qui ne veulent pas payer 30, 40 ou 50 dollars peuvent payer 5 dollars et accéder à ce service de streaming pour regarder la Coupe du monde », a-t-elle déclaré.
Bien que HUMAN n’ait pas pu déterminer exactement comment les comptes de streaming compromis ont été obtenus, Kay a déclaré que les cybercriminels utilisent généralement des noms d’utilisateur et des mots de passe volés sur le dark web ou des informations d’identification volées via des logiciels malveillants qui extraient les informations stockées sur les appareils des victimes. Ces informations d’identification sont ensuite revendues sur les marchés du dark web, où les vendeurs annoncent des avantages tels que des cartes de paiement liées, des points de fidélité, des abonnements premium au streaming et même des garanties qui promettent un compte de remplacement si l’acheteur perd l’accès.
Avec la prolifération des comptes de streaming volés, les diffuseurs et les plateformes de streaming sont sous pression pour protéger les comptes de leurs clients et arrêter rapidement les diffusions en direct non autorisées.
« Pour des événements comme la Coupe du monde, les titulaires de droits savent à l’avance quand les matchs auront lieu, ce qui leur permet d’être extrêmement vigilants pendant les heures de match pour surveiller les infractions et agir rapidement », a déclaré à Fortune Ian Barron, coprésident du groupe mondial de propriété intellectuelle et de technologie de Greenberg Traurig.
Il a déclaré que la préparation est particulièrement importante lors d’événements sportifs en direct, où l’on dispose de peu de temps pour réagir aux violations une fois qu’elles commencent.
« Les titulaires de droits doivent planifier à l’avance pour savoir quand une violation est découverte, quoi faire et comment agir rapidement pour désactiver les flux non autorisés », a déclaré Baron.
Les plateformes de streaming affirment prendre déjà de telles précautions.
Fox Sports, NBC Sports, Telemundo, FIFA, YouTube TV et DirecTV n’ont pas répondu aux demandes de commentaires.
Fubo a déclaré qu’il enquêtait systématiquement sur les rapports d’activité suspecte sur les comptes et qu’il pouvait renforcer les mesures de sécurité s’il détectait un comportement inattendu.
« Nous préparons cet événement très médiatisé depuis des mois », a déclaré Hubo dans une déclaration à Fortune. « L’équipe surveille de plus près l’activité de la plate-forme sur toutes les couches du service pendant les périodes de trafic élevé. »
La société a déclaré qu’elle surveillait également de près les modèles de géolocalisation inhabituels qui pourraient indiquer un partage ou une compromission de compte, comme le même compte apparaissant dans deux endroits distincts sur une courte période de temps.
En utilisant des outils tels que l’authentification à deux facteurs et des outils de protection contre les robots comme HUMAN, les entreprises peuvent rendre plus difficile l’exploitation des comptes volés, a déclaré Kaye, ce qui rend plus coûteuse, plus difficile et plus longue pour les attaquants de compromettre les comptes d’utilisateurs.
« Pour autant que je sache, il n’y a jamais de situation où il n’y a pas de marché pour les titres de compétences », a-t-elle déclaré. « Les gens voudront toujours acheter ces comptes et obtenir quelque chose de moins cher. »
