Švicarska hockey federacija potvrdila je curenje podataka nakon što su osobni podaci povezani s više od 100.000 ljudi uključenih u taj sport kompromitirani i objavljeni na internetskom forumu. Curenje podataka Švicarske hockey federacije podsjetnik je da sportske organizacije potiho drže velike količine osobnih podataka i da ljudi u tim bazama podataka često nemaju mnogo utjecaja na to koliko su dobro zaštićeni.

Izvorni izvještaj je kratak i nekoliko detalja nije objavljeno. Ovaj se članak drži onoga što je potvrđeno i usredotočuje se na ono što pogođeni ljudi mogu razumno poduzeti dalje.

Što je Švicarska hockey federacija potvrdila

Prema izvještaju, osobni podaci koji pripadaju više od 100.000 pojedinaca povezanih sa švicarskim hokejom kompromitirani su od strane hakera i zatim objavljeni na internetskom forumu. Federacija je javno priznala incident.

Dostupno izvještavanje ne navodi kako su napadači ušli, kada se upad dogodio niti je li zatražena otkupnina. Također se ne navodi nude li se podaci na prodaju ili se dijele besplatno. Dok federacija ne objavi više informacija, ta pitanja ostaju otvorena i čitatelji bi trebali biti oprezni prema svim tvrdnjama o napadu koje se ne mogu pratiti do službene izjave.

Koga to pogađa i koji podaci mogu biti izloženi

Izraz "pojedinci povezani sa švicarskim hokejom" je širok. Nacionalna federacija obično ima posla s igračima, trenerima, sucima, dužnosnicima klubova, volonterima, a ponekad i navijačima ili kupcima ulaznica. Svatko u tim skupinama mogao bi biti među 100.000 ljudi koji se broje.

Točne kategorije izloženih podataka nisu detaljno navedene u izvornom članku. Općenito, sportske federacije mogu držati imena, podatke za kontakt, datume rođenja te informacije o licenciranju ili registraciji. Budući da pojedinosti nisu potvrđene, najsigurniji je pristup pretpostaviti da bi osnovni identifikacijski podaci i podaci za kontakt mogli biti u procurjelom skupu te čekati da federacija kaže više.

To je također razlog zašto je incident važan izvan jednog sporta. Registracijski sustavi za lige i klubove često prikupljaju mnogo informacija tijekom mnogih godina, uključujući od mladih sportaša i njihovih roditelja. Jedan kompromitirani sustav može izložiti ljude koji dugo nisu aktivni u sportu. Za širi kontekst o tome kako napadači ciljaju sportska borilišta i organizacije, pogledajte našu reportažu o ransomware napadu na ledenu dvoranu Thialf.

Kako procurjeli podaci potiču phishing i credential stuffing

Jednom kada osobni podaci dospiju na forum, rijetko ostaju na jednom mjestu. Drugi kriminalci mogu ih kopirati, prepakirati i ponovno upotrijebiti. Dva se rizika ističu za ljude u ovakvom curenju.

Ciljani phishing. Ako napadač zna vaše ime, vašu adresu e-pošte i to da ste povezani sa švicarskim hokejom, može sastaviti poruku koja izgleda vjerodostojno. Mogla bi se predstavljati kao vaš klub, federacija, usluga prodaje ulaznica ili "sigurnosna obavijest" o samom curenju. Te poruke obično potiču na klik na poveznicu, otvaranje privitka ili unos lozinke.

Credential stuffing. Ako procurjeli podaci uključuju adrese e-pošte, napadači ih mogu isprobati s često korištenim lozinkama ili s lozinkama izloženima u ranijim curenjima, na drugim uslugama poput e-pošte, bankarstva i društvenih mreža. To funkcionira samo kada ljudi ponovno koriste istu lozinku na više mjesta. Automatizirano je i jeftino, zbog čega je tako često.

Nijedan napad ne zahtijeva da kriminalac izravno hakira vas. Ovisi o tome da vi reagirate brzo ili ponovno koristite lozinku, a oboje možete kontrolirati.

Što to znači za vas

Ako ste ikada igrali, trenirali, sudili, volontirali ili se registrirali u švicarskom hokejaškom klubu ili federaciji, smatrajte se potencijalno pogođenima, čak i ako niste primili obavijest. Roditelji mladih igrača trebali bi učiniti isto u ime svoje djece.

Praktični rizik nije dramatično preuzimanje vašeg života. To je porast uvjerljivih prijevarnih poruka i automatiziranih pokušaja prijave na vaše račune. Poduzimanje nekoliko koraka sada uklanja većinu tog rizika.

Koraci koje pogođeni ljudi trebaju poduzeti sada

  • Promijenite ponovno korištene lozinke. Ako koristite istu lozinku za svoj sportski račun i bilo što drugo, prvo promijenite ostale, počevši od e-pošte. Koristite jedinstvenu lozinku za svaku uslugu, idealno pohranjenu u upravitelju lozinki.
  • Uključite višefaktorsku autentifikaciju. Aplikacija za autentifikaciju ili hardverski ključ na vašoj e-pošti, bankarstvu i društvenim računima znači da ukradena lozinka sama po sebi nije dovoljna.
  • Neočekivane poruke tretirajte sa sumnjom. Budite oprezni s e-porukama, tekstualnim porukama ili pozivima koji spominju curenje, vaš klub ili federaciju. Ne klikajte na poveznice u njima. Idite izravno na službenu web-stranicu ili kontaktirajte organizaciju koristeći podatke kojima već vjerujete.
  • Pazite na neobičnu aktivnost. Provjerite upozorenja o prijavi i nedavnu aktivnost na svojim glavnim računima te pregledajte bankovne izvatke na sve nepoznato.
  • Tražite službene novosti. Pratite komunikaciju same federacije za pojedinosti o tome koji su podaci izloženi i što preporučuje.
  • Zaštitite račune maloljetnika. Ako je dijete registrirano u klubu, primijenite iste korake na njegovu e-poštu i sve povezane račune.

Ključni zaključci

Curenje podataka Švicarske hockey federacije pokazuje koliko osobnih podataka sportska tijela prikupljaju i kako brzo mogu dospjeti u pogrešne ruke. Mnogi detalji još nisu potvrđeni, stoga izbjegavajte nagađanja i oslonite se na službene novosti. U međuvremenu promijenite sve ponovno korištene lozinke, omogućite višefaktorsku autentifikaciju i neočekivane poruke tretirajte sa sumnjom. Za širi pogled na prijetnju s kojom se sektor suočava, pročitajte našu reportažu o ransomware napadu na ledenu dvoranu Thialf.