Dicho incidente fue detectado por el club de fútbol francés de propiedad catarí el día 3 de abril, aunque no se hizo público hasta este lunes, 8 de abril. 

Según recoge la carta del PSG, su departamento de TI fue "cuestionado por intentos inusuales de acceso al sistema de venta de entradas del club".

“Nuestros equipos detectaron una vulnerabilidad que resolvieron en menos de 24 horas. Para ello se implementaron inmediatamente medidas de seguridad adicionales”, aseguran desde el club deportivo.  l PSG también afirma haber informado al regulador de protección de datos francés, la a Commission Nationale Informatique et Libertés (CNIL), el pasado 5 de abril.

Si este organismo determina que el club ha sido negligente en proteger la información personal de los clientes podría imponerle una sanción económica.

Datos filtrados

El sistema comprometido contenía una variedad de datos sensibles, incluyendo nombres, direcciones postales y de correo electrónico, números de teléfono móvil y fechas de nacimiento de los aficionados. La cifra de personas afectadas no se ha hecho pública. 

No obstante, por ahora el Paris Saint-Germain no tiene evidencias de que "los datos hayan sido extraídos o explotados por un tercero malicioso". 

El club no ha revelado si se ha dado un ataque de ransomware y por el momento no se sabe qué actores de amenazas serían los responsables. 

Fuentes:

https://www.escudodigital.com/ciberseguridad/psg-sistema-venta-entradas-ciberataque_58659_102.html