Швейцарская федерация хоккея подтвердила утечку данных после того, как личные записи, связанные с более чем 100 000 человек, имеющими отношение к этому виду спорта, были скомпрометированы и выставлены на онлайн-форуме. Утечка данных в швейцарском хоккее — это напоминание о том, что спортивные организации незаметно хранят большие массивы личной информации, и что люди в этих базах данных часто мало влияют на то, насколько хорошо она защищена.

Исходный отчёт краток, и ряд деталей не был обнародован. Эта статья придерживается того, что было подтверждено, и сосредоточена на том, что пострадавшие люди могут разумно предпринять дальше.

Что подтвердила Швейцарская федерация хоккея

Согласно отчёту, личные данные, принадлежащие более чем 100 000 лицам, связанным со швейцарским хоккеем, были скомпрометированы хакерами и затем выставлены на онлайн-форуме. Федерация публично признала инцидент.

Доступные сообщения не уточняют, как злоумышленники получили доступ, когда произошло вторжение и требовался ли выкуп. Также не сообщается, предлагаются ли данные на продажу или распространяются свободно. Пока федерация не опубликует больше информации, эти вопросы остаются открытыми, и читателям следует с осторожностью относиться к любым утверждениям об атаке, которые нельзя проследить до официального заявления.

Кто затронут и какие данные могут быть раскрыты

Фраза «лица, связанные со швейцарским хоккеем» широка. Национальная федерация обычно имеет дело с игроками, тренерами, судьями, должностными лицами клубов, волонтёрами, а иногда с болельщиками или покупателями билетов. Любой из этих групп может быть среди 100 000 учтённых человек.

Точные категории раскрытых данных не были детализированы в исходной статье. В целом спортивные федерации могут хранить имена, контактные данные, даты рождения и информацию о лицензиях или регистрации. Поскольку specifics не подтверждены, самый безопасный подход — предположить, что базовые идентификационные и контактные данные могли оказаться в утёкшем наборе, и дождаться дополнительных заявлений федерации.

Именно поэтому инцидент важен не только для одного вида спорта. Системы регистрации для лиг и клубов часто собирают много информации на протяжении многих лет, в том числе от юных спортсменов и их родителей. Одна скомпрометированная система может раскрыть людей, которые давно не занимаются этим видом спорта. Для более широкого контекста о том, как злоумышленники атакуют спортивные объекты и организации, см. наш материал о ransomware-атаке на ледовый стадион Thialf.

Как утёкшие данные подпитывают фишинг и credential stuffing

Как только личные записи попадают на форум, они редко остаются в одном месте. Другие преступники могут копировать, переупаковывать и повторно использовать их. Для людей в такой утечке выделяются два риска.

Целевой фишинг. Если злоумышленник знает ваше имя, ваш адрес электронной почты и то, что вы связаны со швейцарским хоккеем, он может написать сообщение, которое выглядит правдоподобно. Оно может выдавать себя за ваш клуб, федерацию, билетный сервис или «уведомление о безопасности» касательно самой утечки. Такие сообщения обычно подталкивают вас перейти по ссылке, открыть вложение или ввести пароль.

Credential stuffing. Если утёкшие записи включают адреса электронной почты, злоумышленники могут попробовать их с часто используемыми паролями или с паролями, раскрытыми в более ранних утечках, в других сервисах, таких как электронная почта, банки и социальные сети. Это работает только тогда, когда люди повторно используют один и тот же пароль в нескольких местах. Это автоматизировано и дёшево, поэтому так распространено.

Ни одна из атак не требует, чтобы преступник взломал вас напрямую. Они зависят от того, что вы реагируете быстро или повторно используете пароль, и то и другое вы можете контролировать.

Что это значит для вас

Если вы когда-либо играли, тренировали, судили, были волонтёром или регистрировались в швейцарском хоккейном клубе или федерации, считайте себя потенциально затронутым, даже если вы не получали уведомление. Родителям юных игроков следует сделать то же самое от имени своих детей.

Практический риск — это не драматический захват вашей жизни. Это рост убедительных мошеннических сообщений и автоматизированных попыток входа в ваши аккаунты. Несколько шагов сейчас устранят большую часть этого риска.

Шаги, которые следует предпринять пострадавшим сейчас

  • Смените повторно используемые пароли. Если вы используете один и тот же пароль для спортивного аккаунта и чего-либо ещё, сначала смените остальные, начиная с электронной почты. Используйте уникальный пароль для каждого сервиса, желательно хранящийся в менеджере паролей.
  • Включите многофакторную аутентификацию. Приложение-аутентификатор или аппаратный ключ для вашей электронной почты, банковских и социальных аккаунтов означает, что одного украденного пароля недостаточно.
  • Относитесь к неожиданным сообщениям с подозрением. Будьте осторожны с электронными письмами, текстовыми сообщениями или звонками, в которых упоминаются утечка, ваш клуб или федерация. Не переходите по ссылкам в них. Перейдите непосредственно на официальный сайт или свяжитесь с организацией, используя уже известные вам данные.
  • Следите за необычной активностью. Проверяйте оповещения о входе и недавнюю активность в ваших основных аккаунтах, а также просматривайте банковские выписки на предмет чего-либо незнакомого.
  • Ищите официальные обновления. Следите за собственными сообщениями федерации о том, какие данные были раскрыты и что она рекомендует.
  • Защитите аккаунты несовершеннолетних. Если ребёнок зарегистрирован в клубе, примените те же шаги к его электронной почте и любым связанным аккаунтам.

Ключевые выводы

Утечка данных в швейцарском хоккее показывает, сколько личной информации собирают спортивные организации и как быстро она может попасть в чужие руки. Многие детали всё ещё не подтверждены, поэтому избегайте домыслов и полагайтесь на официальные обновления. Тем временем смените любые повторно используемые пароли, включите многофакторную аутентификацию и относитесь к неожиданным сообщениям с подозрением. Для более широкого взгляда на угрозу, с которой сталкивается сектор, прочитайте наш отчёт о ransomware-атаке на ледовый стадион Thialf.