La Federazione Svizzera di Hockey su Ghiaccio ha confermato una violazione dei dati dopo che i dati personali di oltre 100.000 persone legate a questo sport sono stati compromessi e pubblicati su un forum online. La violazione dei dati dell'hockey su ghiaccio svizzero è un promemoria del fatto che le organizzazioni sportive custodiscono silenziosamente grandi quantità di informazioni personali, e che le persone presenti in quei database spesso hanno poca voce in capitolo su quanto bene siano protette.

Il report originale è breve e diversi dettagli non sono stati resi pubblici. Questo articolo si attiene a ciò che è stato confermato e si concentra su ciò che le persone colpite possono ragionevolmente fare in seguito.

Cosa ha confermato la Federazione Svizzera di Hockey su Ghiaccio

Secondo il report, i dati personali di oltre 100.000 individui legati all'hockey su ghiaccio svizzero sono stati compromessi da hacker e successivamente pubblicati su un forum online. La federazione ha riconosciuto pubblicamente l'incidente.

Le informazioni disponibili non specificano come gli attaccanti siano entrati, quando sia avvenuta l'intrusione o se sia stato richiesto un riscatto. Non viene inoltre indicato se i dati siano in vendita o condivisi gratuitamente. Finché la federazione non pubblicherà ulteriori informazioni, queste domande restano aperte, e i lettori dovrebbero diffidare di qualsiasi affermazione sull'attacco che non possa essere ricondotta a una dichiarazione ufficiale.

Chi è colpito e quali dati potrebbero essere esposti

L'espressione "individui legati all'hockey su ghiaccio svizzero" è ampia. Una federazione nazionale generalmente ha a che fare con giocatori, allenatori, arbitri, dirigenti di club, volontari e talvolta tifosi o acquirenti di biglietti. Chiunque in questi gruppi potrebbe essere tra le 100.000 persone conteggiate.

Le categorie esatte dei dati esposti non sono state dettagliate nell'articolo originale. In generale, le federazioni sportive possono custodire nomi, recapiti, date di nascita e informazioni su licenze o registrazioni. Poiché i dettagli non sono confermati, l'approccio più sicuro è presumere che i dati identificativi di base e i recapiti possano essere nel set trapelato, e attendere che la federazione fornisca maggiori informazioni.

Questo è anche il motivo per cui l'incidente è rilevante al di là di un singolo sport. I sistemi di registrazione per campionati e club spesso raccolgono molte informazioni nel corso di molti anni, anche da giovani atleti e dai loro genitori. Un singolo sistema compromesso può esporre persone che non sono state attive nello sport per lungo tempo. Per un contesto più ampio su come gli attaccanti prendono di mira impianti sportivi e organizzazioni, consultate la nostra copertura dell'attacco ransomware allo stadio del ghiaccio Thialf.

Come i dati trapelati alimentano phishing e credential stuffing

Una volta che i dati personali finiscono su un forum, raramente restano in un unico posto. Altri criminali possono copiarli, riconfezionarli e riutilizzarli. Due rischi si distinguono per le persone coinvolte in una fuga di dati come questa.

Phishing mirato. Se un attaccante conosce il tuo nome, il tuo indirizzo email e sa che sei legato all'hockey su ghiaccio svizzero, può scrivere un messaggio che sembra credibile. Potrebbe fingersi il tuo club, la federazione, un servizio di biglietteria o un "avviso di sicurezza" sulla violazione stessa. Questi messaggi di solito ti spingono a cliccare su un link, aprire un allegato o inserire una password.

Credential stuffing. Se i dati trapelati includono indirizzi email, gli attaccanti potrebbero provarli con password comunemente usate, o con password esposte in violazioni precedenti, su altri servizi come email, home banking e social media. Questo funziona solo quando le persone riutilizzano la stessa password in più di un posto. È automatizzato ed economico, ed è per questo che è così comune.

Nessuno dei due attacchi richiede che il criminale ti violi direttamente. Dipendono dalla tua reazione rapida o dal riutilizzo di una password, e entrambe sono cose che puoi controllare.

Cosa significa per te

Se hai mai giocato, allenato, arbitrato, fatto volontariato o ti sei registrato con un club di hockey su ghiaccio svizzero o con la federazione, considerati potenzialmente colpito, anche se non hai ricevuto una notifica. I genitori dei giocatori junior dovrebbero fare lo stesso per conto dei propri figli.

Il rischio pratico non è un drammatico takeover della tua vita. È un aumento di messaggi truffaldini convincenti e di tentativi automatizzati di accedere ai tuoi account. Adottare alcune misure ora elimina la maggior parte di questo rischio.

Passi che le persone colpite dovrebbero adottare ora

  • Cambia le password riutilizzate. Se usi la stessa password per il tuo account sportivo e per qualsiasi altro servizio, cambia prima gli altri, iniziando dall'email. Usa una password unica per ogni servizio, idealmente memorizzata in un gestore di password.
  • Attiva l'autenticazione a più fattori. Un'app di autenticazione o una chiave hardware su email, home banking e account social significa che una password rubata da sola non è sufficiente.
  • Tratta i messaggi inaspettati con sospetto. Sii cauto con email, SMS o chiamate che menzionano la violazione, il tuo club o la federazione. Non cliccare sui link al loro interno. Vai direttamente al sito web ufficiale o contatta l'organizzazione usando i dettagli di cui ti fidi già.
  • Monitora attività insolite. Controlla gli avvisi di accesso e le attività recenti sui tuoi account principali, e rivedi gli estratti conto bancari per qualsiasi cosa insolita.
  • Cerca aggiornamenti ufficiali. Segui le comunicazioni della federazione per dettagli su quali dati sono stati esposti e cosa raccomanda.
  • Proteggi gli account dei minori. Se un bambino è registrato presso un club, applica gli stessi passaggi alla sua email e a qualsiasi account collegato.

Punti chiave

La violazione dei dati dell'hockey su ghiaccio svizzero mostra quante informazioni personali raccolgono gli organismi sportivi e quanto rapidamente possano finire nelle mani sbagliate. Molti dettagli non sono ancora confermati, quindi evita le speculazioni e affidati agli aggiornamenti ufficiali. Nel frattempo, cambia qualsiasi password riutilizzata, abilita l'autenticazione a più fattori e tratta i messaggi inaspettati con sospetto. Per uno sguardo più ampio sulla minaccia che il settore deve affrontare, leggi il nostro report sull'attacco ransomware allo stadio del ghiaccio Thialf.