Der Französische Rugby-Verband wurde am 7. Juni 2023 Opfer einer Ransomwareattacke. Die Ransomwaregruppe PLAY bekannte sich zu dem Angriff und listete den Verband in ihrem Blog im Darknet als Opfer. Die Cyberkriminellen drohen damit, Daten, die bei dem Angriff erlangt wurden, am 27. Juni 2023 zu veröffentlichen, sollte der Rugby-Verband Forderungen nicht nachkommen.
Gestohlene Daten enthalten laut den Hackern konkret personenbezogene und sensible Daten, Bilder von Passdokumenten und Dokumente über Mitarbeiter und Mitglieder.
Der Verband äußerte, dass bei dem Angriff hauptsächlich Mailserver getroffen wurden und umgehend Schutzmaßnahmen ergriffen wurden. Des Weiteren äußerte der Verband, dass keine Lösegeldforderungen eingegangen sind, der Verband aber sowieso keine Lösegeldforderungen erfüllen würde und die Daten, die die Täter behaupten zu haben, sich lediglich auf einige Termine, E-Mail-Kontakte und Mails beschränken würden.