Câest une habituée des grands coups.
à lâété 2025, la hackeuse BobDaHacker avait réussi à infiltrer les systèmes de McDonaldâs en partant dâune simple faille sur les points de fidélité. Cette année, elle nâa visiblement pas revu ses ambitions à la baisse : cette fois, câest la retransmission télé de la Coupe du monde 2026 quâelle affirme avoir pu faire vaciller.
Dans un article publié le 16 juin 2026, soit cinq jours après le coup dâenvoi de la compétition, la hackeuse raconte son parcours de piratage qui débute sur agents.fifa.org, le portail public permettant de demander une licence dâagent de joueurs.
Le processus d’inscription est ouvert à tous, il suffit dâenvoyer une pièce dâidentité. Après deux refus liés à des photos jugées non conformes, une troisième tentative finit par passer.
Son compte est alors automatiquement intégré à lâannuaire Microsoft Entra de la FIFA, une porte dâentrée bien plus large quâelle nây paraît.
Avec cet accès, BobDaHacker se connecte à la Football Data Platform, puis découvre un panneau de gestion du streaming. Lâinterface lui oppose bien un message dâaccès refusé. Mais en réalité, cette restriction ne fonctionne que côté client. Derrière, les serveurs continuent de répondre normalement à ses requêtes, sans jamais vérifier les droits associés au compte.
Cinq caméras par match, une seule clé pour tout arrêter
Photos à lâappui, BobDaHacker détaille lâétendue de ses découvertes. Depuis lâinterface à laquelle elle a accès, il est possible de visualiser lâensemble des matchs de la Coupe du monde 2026, chacun avec plusieurs angles de caméra (principal, tactique, vues derrière les buts).
Chaque flux dispose dâURL techniques permettant :
- de visionner les images en direct,
- dâidentifier les points dâingestion vidéo (RTMP),
- et potentiellement dâinjecter un contenu.
En testant lâun de ces liens via VLC, BobDaHacker confirme quâil sâagit bien de flux en production. Autrement dit, les images réellement diffusées aux chaînes de télévision.
Dans ces conditions, un attaquant aurait pu interrompre la diffusion en plein match, ou remplacer le signal vidéo par n’importe quel contenu de son choix. D’où le titre de son article, « J’aurais pu rickroller toute la Coupe du monde » : un rickroll consistant à piéger quelqu’un avec un lien censé mener à une vidéo, qui bascule en réalité sur le clip de Never Gonna Give You Up de Rick Astley.
Et la faille ne se limite pas à la vidéo. BobDaHacker explique également avoir pu interagir avec les données qui accompagnent les rencontres, notamment les statistiques en temps réel et les notes préparées pour les commentateurs.
Une alerte difficile à faire remonter
Enfin, toujours selon la hackeuse éthique, la faille donnait également accès à plusieurs fichiers internes hébergés sur Azure, comprenant notamment des documents liés aux performances, aux transferts ou encore à lâorganisation des compétitions.
Malgré la gravité de la situation, BobDaHacker explique avoir eu le plus grand mal à alerter la FIFA. Entre des emails restés sans réponse et des lignes téléphoniques injoignables, elle affirme avoir dû se tourner vers des acteurs externes, comme MediaKind, le prestataire technique, ainsi que des agences américaines telles que la CISA et le FBI.
La vulnérabilité a finalement été corrigée rapidement après ces signalements. Mais selon la chercheuse, la FIFA nâa jamais répondu officiellement, ni même accusé réception de son rapport, une absence de réaction difficile à comprendre au vu des risques très concrets pour la diffusion du Mondial.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'Åil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Pour ne rien manquer de l’actualité, suivez Numerama sur Google !