Švýcarský hokejový svaz potvrdil narušení dat poté, co byly osobní záznamy týkající se více než 100 000 lidí spojených s tímto sportem kompromitovány a zveřejněny na internetovém fóru. Narušení dat Švýcarského hokejového svazu je připomínkou, že sportovní organizace tiše spravují rozsáhlé soubory osobních údajů a že lidé v těchto databázích mají často jen malý vliv na to, jak dobře jsou chráněny.

Zdrojová zpráva je stručná a několik podrobností nebylo zveřejněno. Tento článek se drží toho, co bylo potvrzeno, a zaměřuje se na to, co mohou postižení lidé rozumně udělat dál.

Co Švýcarský hokejový svaz potvrdil

Podle zprávy byly osobní údaje patřící více než 100 000 jednotlivcům spojeným se švýcarským hokejem kompromitovány hackery a následně zveřejněny na internetovém fóru. Svaz incident veřejně uznal.

Dostupné zpravodajství nespecifikuje, jak se útočníci dostali dovnitř, kdy k průniku došlo ani zda bylo požadováno výkupné. Neuvádí také, zda jsou data nabízena k prodeji, nebo sdílena volně. Dokud svaz nezveřejní více informací, tyto otázky zůstávají otevřené a čtenáři by měli být obezřetní vůči jakýmkoli tvrzením o útoku, která nelze vysledovat zpět k oficiálnímu prohlášení.

Kdo je postižen a jaká data mohou být odhalena

Spojení „jednotlivci spojení se švýcarským hokejem“ je široké. Národní svaz obvykle jedná s hráči, trenéry, rozhodčími, klubovými funkcionáři, dobrovolníky a někdy i fanoušky nebo kupci vstupenek. Kdokoli z těchto skupin může být mezi 100 000 počítanými lidmi.

Přesné kategorie odhalených dat nebyly ve zdrojovém článku podrobně popsány. Sportovní svazy obecně mohou uchovávat jména, kontaktní údaje, data narození a informace o licencích nebo registraci. Protože konkrétnosti nejsou potvrzeny, nejbezpečnějším přístupem je předpokládat, že základní identifikační a kontaktní údaje by mohly být v uniklém souboru, a počkat, až svaz sdělí více.

To je také důvod, proč má incident význam i mimo jeden sport. Registrační systémy pro ligy a kluby často shromažďují mnoho informací po mnoho let, včetně údajů od mladých sportovců a jejich rodičů. Jediný kompromitovaný systém může odhalit lidi, kteří ve sportu dlouho nebyli aktivní. Pro širší kontext o tom, jak útočníci cílí na sportovní stadiony a organizace, viz naše zpravodajství o ransomwarovém útoku na ledový stadion Thialf.

Jak uniklá data živí phishing a credential stuffing

Jakmile se osobní záznamy objeví na fóru, zřídka zůstávají na jednom místě. Jiní zločinci je mohou kopírovat, přebalovat a znovu používat. Pro lidi v takovém úniku vynikají dvě rizika.

Cílený phishing. Pokud útočník zná vaše jméno, vaši e-mailovou adresu a to, že jste spojeni se švýcarským hokejem, může napsat zprávu, která vypadá věrohodně. Může se vydávat za váš klub, svaz, vstupenkovou službu nebo „bezpečnostní oznámení“ o samotném úniku. Tyto zprávy vás obvykle nutí kliknout na odkaz, otevřít přílohu nebo zadat heslo.

Credential stuffing. Pokud uniklé záznamy obsahují e-mailové adresy, útočníci je mohou vyzkoušet s běžně používanými hesly nebo s hesly odhalenými při dřívějších únicích napříč jinými službami, jako je e-mail, bankovnictví a sociální média. To funguje pouze tehdy, když lidé znovu používají stejné heslo na více než jednom místě. Je to automatizované a levné, a proto tak časté.

Ani jeden z těchto útoků nevyžaduje, aby vás zločinec přímo hacknul. Závisí na tom, že zareagujete rychle nebo znovu použijete heslo, a obojí můžete ovlivnit.

Co to znamená pro vás

Pokud jste někdy hráli, trénovali, rozhodovali, byli dobrovolníky nebo se registrovali u švýcarského hokejového klubu nebo svazu, považujte se za potenciálně postižené, i když jste neobdrželi oznámení. Rodiče mládežnických hráčů by měli udělat totéž v zastoupení svých dětí.

Praktické riziko není dramatické převzetí vašeho života. Je to nárůst přesvědčivých podvodných zpráv a automatizovaných pokusů o přihlášení k vašim účtům. Několik kroků provedených nyní odstraní většinu tohoto rizika.

Kroky, které by postižení lidé měli nyní podniknout

  • Změňte znovu použitá hesla. Pokud používáte stejné heslo pro svůj sportovní účet a cokoli jiného, změňte nejprve ostatní, počínaje e-mailem. Pro každou službu používejte jedinečné heslo, ideálně uložené ve správci hesel.
  • Zapněte vícefaktorové ověřování. Aplikace pro ověřování nebo hardwarový klíč u vašeho e-mailu, bankovnictví a sociálních účtů znamená, že ukradené heslo samo o sobě nestačí.
  • Přistupujte k neočekávaným zprávám s nedůvěrou. Buďte obezřetní u e-mailů, textových zpráv nebo telefonátů, které zmiňují únik, váš klub nebo svaz. Neklikejte na odkazy v nich. Přejděte přímo na oficiální webové stránky nebo kontaktujte organizaci pomocí údajů, kterým již důvěřujete.
  • Sledujte neobvyklou aktivitu. Kontrolujte upozornění na přihlášení a nedávnou aktivitu na svých hlavních účtech a kontrolujte bankovní výpisy, zda neobsahují něco neznámého.
  • Hledejte oficiální aktualizace. Sledujte komunikaci svazu ohledně podrobností o tom, jaká data byla odhalena a co doporučuje.
  • Chraňte účty nezletilých. Pokud je dítě registrováno v klubu, použijte stejné kroky na jeho e-mail a jakékoli propojené účty.

Klíčové poznatky

Narušení dat Švýcarského hokejového svazu ukazuje, kolik osobních informací sportovní orgány shromažďují a jak rychle se mohou dostat do nesprávných rukou. Mnoho podrobností je stále nepotvrzeno, proto se vyhněte spekulacím a spoléhejte na oficiální aktualizace. Mezitím změňte všechna znovu použitá hesla, zapněte vícefaktorové ověřování a přistupujte k neočekávaným zprávám s nedůvěrou. Pro širší pohled na hrozbu, které čelí toto odvětví, si přečtěte naši zprávu o ransomwarovém útoku na ledový stadion Thialf.