Federația Elvețiană de Hochei pe Gheață a confirmat o breșă de date după ce înregistrări personale legate de peste 100.000 de persoane asociate cu acest sport au fost compromise și listate pe un forum online. Breșa de date de la Hockey-ul Elvețian este un memento că organizațiile sportive dețin în mod discret bazine mari de informații personale și că persoanele din acele baze de date au adesea puțin de spus despre cât de bine sunt protejate.

Raportul sursă este scurt, iar mai multe detalii nu au fost făcute publice. Acest articol se limitează la ceea ce a fost confirmat și se concentrează pe ceea ce pot face în mod rezonabil persoanele afectate în continuare.

Ce a confirmat Federația Elvețiană de Hochei pe Gheață

Potrivit raportului, datele personale aparținând la peste 100.000 de persoane conectate la hocheiul elvețian au fost compromise de hackeri și apoi listate pe un forum online. Federația a recunoscut public incidentul.

Reportajele disponibile nu precizează cum au intrat atacatorii, când s-a produs intruziunea sau dacă a fost cerută o răscumpărare. De asemenea, nu se menționează dacă datele sunt oferite spre vânzare sau distribuite gratuit. Până când federația publică mai multe informații, aceste întrebări rămân deschise, iar cititorii ar trebui să fie precauți față de orice afirmații despre atac care nu pot fi urmărite până la o declarație oficială.

Cine este afectat și ce date ar putea fi expuse

Expresia „persoane asociate cu hocheiul elvețian" este largă. O federație națională are de obicei de-a face cu jucători, antrenori, arbitri, oficiali de club, voluntari și uneori fani sau cumpărători de bilete. Oricine din aceste grupuri ar putea fi printre cele 100.000 de persoane numărate.

Categoriile exacte de date expuse nu au fost detaliate în articolul sursă. În general, federațiile sportive pot deține nume, date de contact, date de naștere și informații de licențiere sau înregistrare. Deoarece specificul nu este confirmat, abordarea cea mai sigură este să presupunem că datele de identitate și contact de bază ar putea fi în setul scurs și să așteptăm ca federația să spună mai multe.

Acesta este și motivul pentru care incidentul contează dincolo de un singur sport. Sistemele de înregistrare pentru ligi și cluburi colectează adesea multe informații de-a lungul multor ani, inclusiv de la sportivi tineri și părinții lor. Un singur sistem compromis poate expune persoane care nu au mai fost active în sport de mult timp. Pentru context mai amplu despre modul în care atacatorii vizează locuri și organizații sportive, consultați relatarea noastră despre atacul ransomware asupra stadionului de gheață Thialf.

Cum alimentează datele scurse phishingul și credential stuffing

Odată ce înregistrările personale ajung pe un forum, rareori rămân într-un singur loc. Alți criminali le pot copia, reambala și reutiliza. Două riscuri ies în evidență pentru persoanele dintr-o scurgere ca aceasta.

Phishing țintit. Dacă un atacator îți cunoaște numele, adresa de email și faptul că ești conectat la hocheiul elvețian, poate scrie un mesaj care pare credibil. Ar putea pretinde că este de la clubul tău, de la federație, de la un serviciu de bilete sau o „notificare de securitate" despre breșa în sine. Aceste mesaje de obicei te împing să dai clic pe un link, să deschizi un atașament sau să introduci o parolă.

Credential stuffing. Dacă înregistrările scurse includ adrese de email, atacatorii le pot încerca cu parole utilizate frecvent sau cu parole expuse în breșe anterioare, pe alte servicii precum email, banking și rețele sociale. Acest lucru funcționează doar când oamenii refolosesc aceeași parolă în mai multe locuri. Este automatizat și ieftin, motiv pentru care este atât de comun.

Niciunul dintre atacuri nu necesită ca criminalul să te spargă direct. Ele depind de faptul că reacționezi rapid sau refolosești o parolă, iar ambele sunt lucruri pe care le poți controla.

Ce înseamnă acest lucru pentru tine

Dacă ai jucat vreodată, ai antrenat, ai arbitrat, ai fost voluntar sau te-ai înregistrat la un club de hochei elvețian sau la federație, consideră-te potențial afectat, chiar dacă nu ai primit o notificare. Părinții jucătorilor juniori ar trebui să facă același lucru în numele copiilor lor.

Riscul practic nu este o preluare dramatică a vieții tale. Este o creștere a mesajelor înșelătoare convingătoare și a încercărilor automate de a te conecta la conturile tale. Luarea câtorva măsuri acum elimină cea mai mare parte a acestui risc.

Pași pe care persoanele afectate ar trebui să îi facă acum

  • Schimbă parolele refolosite. Dacă folosești aceeași parolă pentru contul tău sportiv și orice altceva, schimbă-le mai întâi pe celelalte, începând cu emailul. Folosește o parolă unică pentru fiecare serviciu, ideal stocată într-un manager de parole.
  • Activează autentificarea multi-factor. O aplicație de autentificare sau o cheie hardware pe emailul, bankingul și conturile sociale înseamnă că o parolă furată singură nu este suficientă.
  • Tratează mesajele neașteptate cu suspiciune. Fii precaut cu emailurile, mesajele text sau apelurile care menționează breșa, clubul tău sau federația. Nu da clic pe linkuri din ele. Accesează direct site-ul oficial sau contactează organizația folosind datele pe care le ai deja de încredere.
  • Urmărește activitatea neobișnuită. Verifică alertele de conectare și activitatea recentă pe conturile tale principale și examinează extrasele bancare pentru orice element necunoscut.
  • Caută actualizări oficiale. Urmărește comunicările federației pentru detalii despre ce date au fost expuse și ce recomandă aceasta.
  • Protejează conturile minorilor. Dacă un copil este înregistrat la un club, aplică aceiași pași pentru emailul lor și orice conturi asociate.

Concluzii cheie

Breșa de date de la Hockey-ul Elvețian arată cât de multe informații personale colectează organismele sportive și cât de repede pot ajunge acestea în mâinile greșite. Multe detalii sunt încă neconfirmate, așa că evitați speculațiile și bazați-vă pe actualizările oficiale. Între timp, schimbați orice parole refolosite, activați autentificarea multi-factor și tratați mesajele neașteptate cu suspiciune. Pentru o perspectivă mai amplă asupra amenințării cu care se confruntă sectorul, citiți raportul nostru despre atacul ransomware asupra stadionului de gheață Thialf.