A Federação Suíça de Hóquei no Gelo confirmou uma violação de dados depois que registros pessoais ligados a mais de 100.000 pessoas associadas ao esporte foram comprometidos e listados em um fórum online. A violação de dados do hóquei no gelo suíço é um lembrete de que as organizações esportivas mantêm discretamente grandes volumes de informações pessoais, e que as pessoas nesses bancos de dados muitas vezes têm pouca influência sobre o quão bem eles são protegidos.

O relatório de origem é breve, e vários detalhes não foram tornados públicos. Este artigo se atém ao que foi confirmado e se concentra no que as pessoas afetadas podem fazer de forma sensata a seguir.

O que a Federação Suíça de Hóquei no Gelo confirmou

De acordo com o relatório, dados pessoais pertencentes a mais de 100.000 indivíduos ligados ao hóquei no gelo suíço foram comprometidos por hackers e depois listados em um fórum online. A federação reconheceu o incidente publicamente.

A reportagem disponível não especifica como os atacantes obtiveram acesso, quando a intrusão ocorreu ou se um resgate foi exigido. Também não diz se os dados estão sendo oferecidos para venda ou compartilhados gratuitamente. Até que a federação publique mais informações, essas questões permanecem em aberto, e os leitores devem desconfiar de quaisquer alegações sobre o ataque que não possam ser rastreadas até uma declaração oficial.

Quem é afetado e quais dados podem estar expostos

A expressão "indivíduos associados ao hóquei no gelo suíço" é ampla. Uma federação nacional normalmente lida com jogadores, treinadores, árbitros, dirigentes de clubes, voluntários e, às vezes, torcedores ou compradores de ingressos. Qualquer pessoa nesses grupos pode estar entre as 100.000 pessoas contabilizadas.

As categorias exatas de dados expostos não foram detalhadas no artigo de origem. Em geral, as federações esportivas podem manter nomes, detalhes de contato, datas de nascimento e informações de licenciamento ou registro. Como os detalhes não são confirmados, a abordagem mais segura é presumir que dados básicos de identidade e contato possam estar no conjunto vazado, e aguardar que a federação se pronuncie mais.

É também por isso que o incidente importa além de um único esporte. Os sistemas de registro de ligas e clubes frequentemente coletam muitas informações ao longo de muitos anos, inclusive de jovens atletas e seus pais. Um único sistema comprometido pode expor pessoas que não estão ativas no esporte há muito tempo. Para um contexto mais amplo sobre como os atacantes visam locais e organizações esportivas, consulte nossa cobertura do ataque de ransomware ao estádio de gelo Thialf.

Como dados vazados alimentam phishing e credential stuffing

Uma vez que registros pessoais chegam a um fórum, eles raramente ficam em um só lugar. Outros criminosos podem copiá-los, reempacotá-los e reutilizá-los. Dois riscos se destacam para pessoas em um vazamento como este.

Phishing direcionado. Se um atacante sabe seu nome, seu endereço de e-mail e que você está ligado ao hóquei no gelo suíço, ele pode escrever uma mensagem que parece credível. Ela pode se passar por seu clube, a federação, um serviço de ingressos ou um "aviso de segurança" sobre a própria violação. Essas mensagens geralmente levam você a clicar em um link, abrir um anexo ou inserir uma senha.

Credential stuffing. Se os registros vazados incluírem endereços de e-mail, os atacantes podem testá-los com senhas comumente usadas, ou com senhas expostas em violações anteriores, em outros serviços como e-mail, bancos e redes sociais. Isso só funciona quando as pessoas reutilizam a mesma senha em mais de um lugar. É automatizado e barato, e é por isso que é tão comum.

Nenhum dos ataques exige que o criminoso invada você diretamente. Eles dependem de você reagir rapidamente ou reutilizar uma senha, e ambos são coisas que você pode controlar.

O que isso significa para você

Se você já jogou, treinou, apitou, foi voluntário ou se registrou em um clube de hóquei no gelo suíço ou na federação, considere-se potencialmente afetado, mesmo que não tenha recebido uma notificação. Pais de jogadores juvenis devem fazer o mesmo em nome de seus filhos.

O risco prático não é uma tomada dramática da sua vida. É um aumento de mensagens de golpe convincentes e de tentativas automatizadas de login nas suas contas. Tomar algumas medidas agora elimina a maior parte desse risco.

Medidas que as pessoas afetadas devem tomar agora

  • Troque senhas reutilizadas. Se você usa a mesma senha para sua conta esportiva e qualquer outra coisa, troque as outras primeiro, começando pelo e-mail. Use uma senha única para cada serviço, de preferência armazenada em um gerenciador de senhas.
  • Ative a autenticação multifator. Um aplicativo autenticador ou chave de hardware no seu e-mail, banco e contas sociais significa que uma senha roubada sozinha não é suficiente.
  • Trate mensagens inesperadas com desconfiança. Tenha cautela com e-mails, textos ou ligações que mencionem a violação, seu clube ou a federação. Não clique em links neles. Vá diretamente ao site oficial ou entre em contato com a organização usando dados que você já confia.
  • Fique atento a atividades incomuns. Verifique alertas de login e atividades recentes nas suas principais contas, e revise extratos bancários em busca de qualquer coisa unfamiliar.
  • Procure atualizações oficiais. Acompanhe as comunicações da própria federação para detalhes sobre quais dados foram expostos e o que ela recomenda.
  • Proteja as contas de menores. Se uma criança está registrada em um clube, aplique as mesmas medidas ao e-mail dela e a quaisquer contas vinculadas.

Principais conclusões

A violação de dados do hóquei no gelo suíço mostra quanta informação pessoal os órgãos esportivos coletam e quão rapidamente ela pode acabar nas mãos erradas. Muitos detalhes ainda não são confirmados, então evite especulações e baseie-se em atualizações oficiais. Enquanto isso, troque quaisquer senhas reutilizadas, ative a autenticação multifator e trate mensagens inesperadas com desconfiança. Para uma visão mais ampla da ameaça que o setor enfrenta, leia nosso relatório sobre o ataque de ransomware ao estádio de gelo Thialf.