Det schweiziska ishockeyförbundet har bekräftat ett dataintrång efter att personuppgifter kopplade till fler än 100 000 personer med anknytning till sporten komprometterats och listats på ett onlineforum. Dataintrånget mot Swiss Ice Hockey är en påminnelse om att idrottsorganisationer i tysthet förfogar över stora mängder personuppgifter, och att personerna i dessa databaser ofta har lite att säga till om när det gäller hur väl uppgifterna skyddas.

Källrapporten är kortfattad och flera detaljer har inte offentliggjorts. Den här artikeln håller sig till det som har bekräftats och fokuserar på vad drabbade personer rimligen kan göra härnäst.

Vad det schweiziska ishockeyförbundet har bekräftat

Enligt rapporten komprometterades personuppgifter tillhörande fler än 100 000 personer med koppling till schweizisk ishockey av hackare och listades sedan på ett onlineforum. Förbundet har offentligt bekräftat incidenten.

Den tillgängliga rapporteringen anger inte hur angriparna tog sig in, när intrånget skedde eller om en lösensumma krävdes. Den säger inte heller om uppgifterna erbjuds till försäljning eller delas fritt. Tills förbundet publicerar mer information förblir dessa frågor öppna, och läsare bör vara försiktiga med påståenden om attacken som inte kan spåras till ett officiellt uttalande.

Vilka som drabbas och vilka uppgifter som kan vara exponerade

Frasen "personer med anknytning till schweizisk ishockey" är bred. Ett nationellt förbund har vanligtvis att göra med spelare, tränare, domare, klubbledare, volontärer och ibland supportrar eller biljettköpare. Alla i dessa grupper kan finnas bland de 100 000 personer som räknas.

De exakta kategorierna av exponerade uppgifter har inte specificerats i källartikeln. I allmänhet kan idrottsförbund inneha namn, kontaktuppgifter, födelsedatum samt licens- eller registreringsinformation. Eftersom detaljerna är obekräftade är det säkraste tillvägagångssättet att anta att grundläggande identitets- och kontaktuppgifter kan finnas i det läckta materialet, och att invänta mer information från förbundet.

Det är också därför incidenten är viktig bortom en enskild sport. Registreringssystem för ligor och klubbar samlar ofta in mycket information under många år, även från unga idrottare och deras föräldrar. Ett enda komprometterat system kan exponera personer som inte har varit aktiva inom sporten på länge. För bredare kontext om hur angripare riktar in sig på idrottsanläggningar och organisationer, se vår rapportering om ransomwareattacken mot isstadion Thialf.

Hur läckta uppgifter driver på nätfiske och credential stuffing

När väl personuppgifter hamnar på ett forum stannar de sällan på ett ställe. Andra brottslingar kan kopiera, paketera om och återanvända dem. Två risker utmärker sig för personer i en läcka som denna.

Riktat nätfiske. Om en angripare känner till ditt namn, din e-postadress och att du har koppling till schweizisk ishockey kan de skriva ett meddelande som verkar trovärdigt. Det kan utge sig för att vara från din klubb, förbundet, en biljetttjänst eller en "säkerhetsnotis" om själva intrånget. Dessa meddelanden driver vanligtvis på att du ska klicka på en länk, öppna en bilaga eller ange ett lösenord.

Credential stuffing. Om de läckta uppgifterna innehåller e-postadresser kan angripare prova dem med vanligt förekommande lösenord, eller med lösenord som exponerats i tidigare intrång, mot andra tjänster som e-post, bank och sociala medier. Detta fungerar bara när människor återanvänder samma lösenord på fler än ett ställe. Det är automatiserat och billigt, vilket är varför det är så vanligt.

Ingen av attackerna kräver att brottslingen hackar dig direkt. De är beroende av att du reagerar snabbt eller återanvänder ett lösenord, och båda är saker du kan kontrollera.

Vad detta innebär för dig

Om du någonsin har spelat, tränat, dömt, varit volontär eller registrerat dig hos en schweizisk ishockeyklubb eller förbundet, betrakta dig själv som potentiellt drabbad, även om du inte har fått någon avisering. Föräldrar till juniorSpelare bör göra detsamma för sina barns räkning.

Den praktiska risken är inte ett dramatiskt övertagande av ditt liv. Det är en ökning av övertygande bedrägerimeddelanden och av automatiserade försök att logga in på dina konton. Att vidta några få åtgärder nu eliminerar större delen av den risken.

Åtgärder drabbade personer bör vidta nu

  • Byt återanvända lösenord. Om du använder samma lösenord för ditt idrottskonto och något annat, byt de andra först, med början med e-post. Använd ett unikt lösenord för varje tjänst, helst lagrat i en lösenordshanterare.
  • Aktivera flerfaktorsautentisering. En autentiseringsapp eller hårdvarunyckel på din e-post, bank och sociala konton innebär att ett stulet lösenord ensamt inte räcker.
  • Behandla oväntade meddelanden med misstänksamhet. Var försiktig med e-post, sms eller samtal som nämner intrånget, din klubb eller förbundet. Klicka inte på länkar i dem. Gå direkt till den officiella webbplatsen eller kontakta organisationen med uppgifter du redan litar på.
  • Håll utkik efter ovanlig aktivitet. Kontrollera inloggningsaviseringar och senaste aktivitet på dina huvudkonton, och granska kontoutdrag för något ovanligt.
  • Leta efter officiella uppdateringar. Följ förbundets egna kommunikation för information om vilka uppgifter som exponerats och vad de rekommenderar.
  • Skydda minderårigas konton. Om ett barn är registrerat hos en klubb, tillämpa samma åtgärder på deras e-post och eventuella länkade konton.

Viktigaste slutsatser

Dataintrånget mot Swiss Ice Hockey visar hur mycket personuppgifter idrottsorgan förfogar över och hur snabbt de kan hamna i fel händer. Många detaljer är fortfarande obekräftade, så undvik spekulationer och förlita dig på officiella uppdateringar. Under tiden bör du byta alla återanvända lösenord, aktivera flerfaktorsautentisering och behandla oväntade meddelanden med misstänksamhet. För en bredare bild av hotet mot sektorn, läs vår rapport om ransomwareattacken mot isstadion Thialf.