Швейцарската федерация по хокей на лед потвърди изтичане на данни, след като лични записи, свързани с повече от 100 000 души, свързани със спорта, бяха компрометирани и публикувани във форум онлайн. Изтичането на данни от Швейцарския хокей на лед е напомняне, че спортните организации тихо съхраняват големи обеми лична информация и че хората в тези бази данни често имат малка дума за това колко добре тя е защитена.

Изходният доклад е кратък и няколко подробности не са публично оповестени. Тази статия се придържа към потвърденото и се фокусира върху това какво разумно могат да направят засегнатите хора след това.

Какво потвърди Швейцарската федерация по хокей на лед

Според доклада лични данни, принадлежащи на повече от 100 000 души, свързани с швейцарския хокей на лед, са били компрометирани от хакери и след това публикувани във форум онлайн. Федерацията публично призна инцидента.

Наличните репортажи не уточняват как нападателите са проникнали, кога е станало проникването или дали е поискан откуп. Не се казва също дали данните се предлагат за продажба или се споделят свободно. Докато федерацията публикува повече информация, тези въпроси остават отворени и читателите трябва да се отнасят с внимание към всякакви твърдения за атаката, които не могат да бъдат проследени до официално изявление.

Кой е засегнат и какви данни може да са изложени

Изразът „лица, свързани с швейцарския хокей на лед“ е широк. Националната федерация обикновено работи с играчи, треньори, съдии, служители на клубове, доброволци, а понякога и с фенове или купувачи на билети. Всеки от тези групи може да е сред отчетените 100 000 души.

Точните категории изложени данни не са подробно описани в изходната статия. Като цяло спортните федерации могат да съхраняват имена, данни за контакт, дати на раждане и информация за лицензи или регистрация. Тъй като конкретиката не е потвърдена, най-безопасният подход е да приемете, че основни идентификационни и контактни данни може да са в изтеклия набор, и да изчакате федерацията да каже повече.

Ето защо инцидентът е важен и отвъд един спорт. Регистрационните системи за лиги и клубове често събират много информация в продължение на много години, включително от млади спортисти и техните родители. Една компрометирана система може да изложи хора, които не са активни в спорта от дълго време. За по-широк контекст относно това как нападателите атакуват спортни обекти и организации, вижте нашето отразяване на атаката с рансъмуер срещу ледения стадион Thialf.

Как изтеклите данни захранват фишинг и credential stuffing

След като личните записи попаднат във форум, те рядко остават на едно място. Други престъпници могат да ги копират, преопаковат и използват повторно. Два риска се открояват за хората при изтичане като това.

Целенасочен фишинг. Ако нападател знае името ви, имейл адреса ви и че сте свързани с швейцарския хокей на лед, той може да напише съобщение, което изглежда достоверно. То може да се представя за вашия клуб, федерацията, услуга за билети или „известие за сигурност“ относно самото изтичане. Тези съобщения обикновено ви подтикват да кликнете на връзка, да отворите прикачен файл или да въведете парола.

Credential stuffing. Ако изтеклите записи включват имейл адреси, нападателите може да опитат с тях често използвани пароли или пароли, изтекли при по-ранни breaches, в други услуги като имейл, банкиране и социални мрежи. Това работи само когато хората използват повторно една и съща парола на повече от едно място. Процесът е автоматизиран и евтин, поради което е толкова разпространен.

Нито една от двете атаки не изисква престъпникът да хакне вас директно. Те зависят от това вие да реагирате бързо или да използвате повторно парола, а и двете са неща, които можете да контролирате.

Какво означава това за вас

Ако някога сте играли, тренирали, съдийствали, били сте доброволец или сте се регистрирали в швейцарски хокеен клуб или във федерацията, считайте се за потенциално засегнати, дори ако не сте получили уведомление. Родителите на младши играчи трябва да направят същото от името на децата си.

Практическият риск не е драматично поемане на контрол над живота ви. Това е увеличаване на убедителните измамни съобщения и на автоматизираните опити за вход в акаунтите ви. Няколко стъпки сега премахват по-голямата част от този риск.

Стъпки, които засегнатите хора трябва да предприемат сега

  • Сменете паролите, които използвате повторно. Ако използвате една и съща парола за спортния си акаунт и за друго, сменете първо останалите, като започнете с имейла. Използвайте уникална парола за всяка услуга, за предпочитане съхранявана в мениджър на пароли.
  • Включете многофакторно удостоверяване. Приложение за удостоверяване или хардуерен ключ за имейла, банкирането и социалните ви акаунти означава, че открадната парола сама по себе си не е достатъчна.
  • Отнасяйте се с подозрение към неочаквани съобщения. Бъдете внимателни с имейли, текстови съобщения или обаждания, които споменават изтичането, вашия клуб или федерацията. Не кликвайте на връзки в тях. Отидете директно на официалния уебсайт или се свържете с организацията чрез данни, на които вече имате доверие.
  • Следете за необичайна активност. Проверявайте известията за вход и последната активност в основните си акаунти и преглеждайте банковите извлечения за нещо непознато.
  • Търсете официални актуализации. Следете собствените комуникации на федерацията за подробности относно това какви данни са изложени и какво препоръчва тя.
  • Защитете акаунтите на непълнолетните. Ако дете е регистрирано в клуб, приложете същите стъпки към неговия имейл и всички свързани акаунти.

Основни изводи

Изтичането на данни от Швейцарския хокей на лед показва колко много лична информация събират спортните органи и колко бързо тя може да попадне в грешни ръце. Много подробности все още не са потвърдени, затова избягвайте спекулации и разчитайте на официални актуализации. Междувременно сменете всякакви пароли, използвани повторно, включете многофакторно удостоверяване и се отнасяйте с подозрение към неочаквани съобщения. За по-широк поглед върху заплахата, пред която е изправен секторът, прочетете нашия доклад за атаката с рансъмуер срещу ледения стадион Thialf.