La Federación Suiza de Hockey sobre Hielo ha confirmado una filtración de datos después de que registros personales vinculados a más de 100.000 personas asociadas a este deporte se vieran comprometidos y aparecieran listados en un foro en línea. La filtración de datos del hockey sobre hielo suizo es un recordatorio de que las organizaciones deportivas acumulan discretamente grandes cantidades de información personal, y de que las personas incluidas en esas bases de datos a menudo tienen poco que decir sobre la eficacia con que se protege.

El informe original es breve y varios detalles no se han hecho públicos. Este artículo se ciñe a lo que se ha confirmado y se centra en lo que las personas afectadas pueden hacer de forma sensata a continuación.

Qué ha confirmado la Federación Suiza de Hockey sobre Hielo

Según el informe, los datos personales de más de 100.000 personas vinculadas al hockey sobre hielo suizo fueron comprometidos por piratas informáticos y posteriormente listados en un foro en línea. La federación ha reconocido el incidente públicamente.

La información disponible no especifica cómo accedieron los atacantes, cuándo se produjo la intrusión ni si se exigió un rescate. Tampoco indica si los datos se ofrecen a la venta o se comparten libremente. Hasta que la federación publique más información, esas preguntas siguen abiertas, y los lectores deben desconfiar de cualquier afirmación sobre el ataque que no pueda rastrearse hasta una declaración oficial.

Quién está afectado y qué datos pueden estar expuestos

La expresión «personas asociadas al hockey sobre hielo suizo» es amplia. Una federación nacional normalmente trata con jugadores, entrenadores, árbitros, directivos de clubes, voluntarios y, en ocasiones, aficionados o compradores de entradas. Cualquiera de esos grupos podría estar entre las 100.000 personas contabilizadas.

Las categorías exactas de datos expuestos no se han detallado en el artículo original. En general, las federaciones deportivas pueden disponer de nombres, datos de contacto, fechas de nacimiento e información de licencias o registro. Dado que los detalles no están confirmados, el enfoque más seguro es asumir que los datos básicos de identidad y contacto podrían estar en el conjunto filtrado, y esperar a que la federación se pronuncie.

Esto es también la razón por la que el incidente importa más allá de un solo deporte. Los sistemas de registro de ligas y clubes suelen recopilar mucha información a lo largo de muchos años, incluso de atletas jóvenes y sus padres. Un único sistema comprometido puede exponer a personas que no han estado activas en el deporte durante mucho tiempo. Para obtener más contexto sobre cómo los atacantes se dirigen a recintos y organizaciones deportivas, consulte nuestra cobertura del ataque de ransomware al estadio de hielo Thialf.

Cómo los datos filtrados alimentan el phishing y el credential stuffing

Una vez que los registros personales llegan a un foro, rara vez permanecen en un solo lugar. Otros delincuentes pueden copiarlos, reempaquetarlos y reutilizarlos. Dos riesgos destacan para las personas involucradas en una filtración como esta.

Phishing dirigido. Si un atacante conoce su nombre, su dirección de correo electrónico y que usted está vinculado al hockey sobre hielo suizo, puede redactar un mensaje que parezca creíble. Podría hacerse pasar por su club, la federación, un servicio de venta de entradas o un «aviso de seguridad» sobre la propia filtración. Estos mensajes suelen incitarle a hacer clic en un enlace, abrir un archivo adjunto o introducir una contraseña.

Credential stuffing. Si los registros filtrados incluyen direcciones de correo electrónico, los atacantes pueden probarlas con contraseñas de uso común, o con contraseñas expuestas en filtraciones anteriores, en otros servicios como correo electrónico, banca y redes sociales. Esto solo funciona cuando las personas reutilizan la misma contraseña en más de un lugar. Es automatizado y barato, y por eso es tan común.

Ninguno de los dos ataques requiere que el delincuente le hackee directamente. Dependen de que usted reaccione rápidamente o reutilice una contraseña, y ambas son cosas que usted puede controlar.

Qué significa esto para usted

Si alguna vez ha jugado, entrenado, arbitrado, sido voluntario o se ha registrado en un club de hockey sobre hielo suizo o en la federación, considérese potencialmente afectado, aunque no haya recibido una notificación. Los padres de jugadores juveniles deberían hacer lo mismo en nombre de sus hijos.

El riesgo práctico no es una toma dramática de su vida. Es un aumento de mensajes fraudulentos convincentes y de intentos automatizados de iniciar sesión en sus cuentas. Tomar algunas medidas ahora elimina la mayor parte de ese riesgo.

Medidas que las personas afectadas deberían tomar ahora

  • Cambie las contraseñas reutilizadas. Si utiliza la misma contraseña para su cuenta deportiva y para cualquier otra cosa, cambie primero las demás, empezando por el correo electrónico. Utilice una contraseña única para cada servicio, preferiblemente almacenada en un gestor de contraseñas.
  • Active la autenticación multifactor. Una aplicación de autenticación o una clave de hardware en su correo electrónico, banca y cuentas de redes sociales significa que una contraseña robada por sí sola no es suficiente.
  • Trate los mensajes inesperados con desconfianza. Tenga cuidado con correos electrónicos, mensajes de texto o llamadas que mencionen la filtración, su club o la federación. No haga clic en los enlaces que contengan. Vaya directamente al sitio web oficial o contacte con la organización utilizando datos en los que ya confíe.
  • Esté atento a actividades inusuales. Revise las alertas de inicio de sesión y la actividad reciente en sus cuentas principales, y compruebe los extractos bancarios en busca de cualquier movimiento desconocido.
  • Busque actualizaciones oficiales. Siga las comunicaciones de la propia federación para conocer los detalles sobre qué datos se expusieron y qué recomienda.
  • Proteja las cuentas de los menores. Si un niño está registrado en un club, aplique los mismos pasos a su correo electrónico y a cualquier cuenta vinculada.

Puntos clave

La filtración de datos del hockey sobre hielo suizo muestra cuánta información personal recopilan los organismos deportivos y con qué rapidez puede acabar en manos equivocadas. Muchos detalles siguen sin confirmarse, así que evite las especulaciones y confíe en las actualizaciones oficiales. Mientras tanto, cambie cualquier contraseña reutilizada, active la autenticación multifactor y trate los mensajes inesperados con desconfianza. Para una visión más amplia de la amenaza que enfrenta el sector, lea nuestro informe sobre el ataque de ransomware al estadio de hielo Thialf.