สหพันธ์ฮอกกี้น้ำแข็งสวิสได้ยืนยันการละเมิดข้อมูล หลังจากบันทึกส่วนบุคคลที่เชื่อมโยงกับผู้คนกว่า 100,000 รายที่เกี่ยวข้องกับกีฬาชนิดนี้ถูกบุกรุกและถูกนำไปโพสต์บนฟอรัมออนไลน์ การละเมิดข้อมูลของสหพันธ์ฮอกกี้น้ำแข็งสวิสเป็นเครื่องเตือนใจว่าองค์กรกีฬาเก็บข้อมูลส่วนบุคคลจำนวนมหาศาลไว้อย่างเงียบ ๆ และผู้คนในฐานข้อมูลเหล่านั้นมักมีสิทธิ์มีเสียงน้อยมากว่าข้อมูลจะได้รับการปกป้องดีเพียงใด

รายงานต้นทางนั้นสั้น และรายละเอียดหลายอย่างยังไม่ได้รับการเปิดเผยต่อสาธารณะ บทความนี้ยึดตามสิ่งที่ได้รับการยืนยันแล้วและมุ่งเน้นไปที่สิ่งที่ผู้ได้รับผลกระทบสามารถทำได้อย่างสมเหตุสมผลต่อไป

สิ่งที่สหพันธ์ฮอกกี้น้ำแข็งสวิสยืนยัน

ตามรายงาน ข้อมูลส่วนบุคคลของผู้คนกว่า 100,000 รายที่เชื่อมโยงกับฮอกกี้น้ำแข็งสวิสถูกแฮกเกอร์บุกรุกและจากนั้นถูกนำไปโพสต์บนฟอรัมออนไลน์ สหพันธ์ได้ยอมรับเหตุการณ์ดังกล่าวต่อสาธารณะ

รายงานที่มีอยู่ไม่ได้ระบุว่าผู้โจมตีเข้าถึงได้อย่างไร การบุกรุกเกิดขึ้นเมื่อใด หรือมีการเรียกร้องค่าไถ่หรือไม่ นอกจากนี้ยังไม่ระบุว่าข้อมูลถูกเสนอขายหรือแชร์โดยเสรีหรือไม่ จนกว่าสหพันธ์จะเผยแพร่ข้อมูลเพิ่มเติม คำถามเหล่านี้ยังคงเปิดอยู่ และผู้อ่านควรระวังข้อกล่าวอ้างใด ๆ เกี่ยวกับการโจมตีที่ไม่สามารถโยงกลับไปยังแถลงการณ์อย่างเป็นทางการได้

ใครได้รับผลกระทบและข้อมูลใดอาจถูกเปิดเผย

วลี "บุคคลที่เกี่ยวข้องกับฮอกกี้น้ำแข็งสวิส" นั้นกว้าง สหพันธ์ระดับชาติมักเกี่ยวข้องกับนักกีฬา โค้ช ผู้ตัดสิน เจ้าหน้าที่สโมสร อาสาสมัคร และบางครั้งแฟน ๆ หรือผู้ซื้อตั๋ว ใครก็ตามในกลุ่มเหล่านี้อาจอยู่ในหมู่ผู้คน 100,000 รายที่นับรวม

ประเภทที่แน่ชัดของข้อมูลที่ถูกเปิดเผยไม่ได้ระบุไว้ในบทความต้นทาง โดยทั่วไป สหพันธ์กีฬาอาจถือชื่อ ข้อมูลติดต่อ วันเกิด และข้อมูลการออกใบอนุญาตหรือการลงทะเบียน เนื่องจากรายละเอียดเฉพาะยังไม่ได้รับการยืนยัน วิธีที่ปลอดภัยที่สุดคือสันนิษฐานว่าข้อมูลระบุตัวตนและข้อมูลติดต่อพื้นฐานอาจอยู่ในชุดที่รั่วไหล และรอให้สหพันธ์เปิดเผยเพิ่มเติม

นี่คือเหตุผลที่เหตุการณ์นี้มีความสำคัญเกินกว่ากีฬาชนิดเดียว ระบบการลงทะเบียนสำหรับลีกและสโมสมักเก็บข้อมูลจำนวนมากตลอดหลายปี รวมถึงจากนักกีฬาเยาวชนและผู้ปกครอง ระบบเดียวที่ถูกบุกรุกสามารถเปิดเผยผู้คนที่ไม่ได้มีส่วนร่วมในกีฬานี้มาเป็นเวลานานได้ สำหรับบริบทที่กว้างขึ้นเกี่ยวกับวิธีที่ผู้โจมตีกำหนดเป้าหมายสถานที่และองค์กรด้านกีฬา โปรดดูการรายงานของเราเกี่ยวกับการโจมตีด้วยแรนซัมแวร์ที่สนามกีฬาน้ำแข็ง Thialf

ข้อมูลที่รั่วไหลกระตุ้นการฟิชชิงและการเติมข้อมูลรับรองได้อย่างไร

เมื่อบันทึกส่วนบุคคลไปปรากฏบนฟอรัม พวกมันแทบจะไม่คงอยู่ที่เดียว อาชญากรอื่นสามารถคัดลอก บรรจุใหม่ และนำกลับมาใช้ซ้ำได้ มีความเสี่ยงสองประการที่โดดเด่นสำหรับผู้คนในการรั่วไหลเช่นนี้

การฟิชชิงแบบเจาะจง หากผู้โจมตีรู้ชื่อของคุณ ที่อยู่อีเมลของคุณ และรู้ว่าคุณเชื่อมโยงกับฮอกกี้น้ำแข็งสวิส พวกเขาสามารถเขียนข้อความที่ดูน่าเชื่อถือได้ มันอาจแอบอ้างเป็นสโมสรของคุณ สหพันธ์ บริการจำหน่ายตั๋ว หรือ "ประกาศด้านความปลอดภัย" เกี่ยวกับการละเมิดข้อมูลเอง ข้อความเหล่านี้มักผลักดันให้คุณคลิกลิงก์ เปิดไฟล์แนบ หรือป้อนรหัสผ่าน

การเติมข้อมูลรับรอง หากบันทึกที่รั่วไหลมีที่อยู่อีเมล ผู้โจมตีอาจลองใช้กับรหัสผ่านที่ใช้กันทั่วไป หรือรหัสผ่านที่ถูกเปิดเผยในการละเมิดข้อมูลก่อนหน้า ข้ามบริการอื่น ๆ เช่น อีเมล ธนาคาร และโซเชียลมีเดีย วิธีนี้ได้ผลเฉพาะเมื่อผู้คนใช้รหัสผ่านเดียวกันในมากกว่าหนึ่งที่ มันเป็นระบบอัตโนมัติและมีต้นทุนต่ำ ซึ่งเป็นเหตุผลว่าทำไมมันจึงพบได้บ่อยนัก

ทั้งสองการโจมตีไม่จำเป็นต้องให้อาชญากรแฮกคุณโดยตรง พวกมันพึ่งพาการที่คุณตอบสนองอย่างรวดเร็วหรือใช้รหัสผ่านซ้ำ และทั้งสองอย่างเป็นสิ่งที่คุณควบคุมได้

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเคยเล่น เป็นโค้ช เป็นผู้ตัดสิน เป็นอาสาสมัคร หรือลงทะเบียนกับสโมสรฮอกกี้น้ำแข็งสวิสหรือสหพันธ์ ให้ถือว่าตัวเองอาจได้รับผลกระทบ แม้ว่าคุณจะไม่ได้รับการแจ้งเตือนก็ตาม ผู้ปกครองของนักกีฬาเยาวชนควรทำเช่นเดียวกันในนามของบุตรหลาน

ความเสี่ยงในทางปฏิบัติไม่ใช่การยึดครองชีวิตของคุณอย่าง dramatic มันคือการเพิ่มขึ้นของข้อความหลอกลวงที่น่าเชื่อถือและความพยายามอัตโนมัติในการเข้าสู่ระบบบัญชีของคุณ การดำเนินการสองสามขั้นตอนตอนนี้จะขจัดความเสี่ยงส่วนใหญ่นั้น

ขั้นตอนที่ผู้ได้รับผลกระทบควรทำตอนนี้

  • เปลี่ยนรหัสผ่านที่ใช้ซ้ำ หากคุณใช้รหัสผ่านเดียวกันสำหรับบัญชีกีฬาและสิ่งอื่นใด ให้เปลี่ยนสิ่งอื่นก่อน โดยเริ่มจากอีเมล ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับแต่ละบริการ เหมาะอย่างยิ่งหากเก็บไว้ในตัวจัดการรหัสผ่าน
  • เปิดใช้การรับรองความถูกต้องหลายปัจจัย แอปAuthenticator หรือฮาร์ดแวร์คีย์บนอีเมล ธนาคาร และบัญชีโซเชียลของคุณหมายความว่ารหัสผ่านที่ถูกขโมยเพียงอย่างเดียวไม่เพียงพอ
  • ปฏิบัติต่อข้อความที่ไม่คาดคิดด้วยความสงสัย ระมัดระวังกับอีเมล ข้อความ หรือสาย telefonic ที่กล่าวถึงการละเมิด สโมสรของคุณ หรือสหพันธ์ อย่าคลิกลิงก์ในนั้น ไปที่เว็บไซต์ทางการโดยตรงหรือติดต่อองค์กรโดยใช้รายละเอียดที่คุณไว้วางใจอยู่แล้ว
  • เฝ้าระวังกิจกรรมที่ผิดปกติ ตรวจสอบการแจ้งเตือนการเข้าสู่ระบบและกิจกรรมล่าสุดในบัญชีหลักของคุณ และตรวจสอบรายการเดินบัญชีธนาคารสำหรับสิ่งที่ไม่คุ้นเคย
  • มองหาการอัปเดตอย่างเป็นทางการ ติดตามการสื่อสารของสหพันธ์เองสำหรับรายละเอียดเกี่ยวกับข้อมูลที่ถูกเปิดเผยและสิ่งที่แนะนำ
  • ปกป้องบัญชีของผู้เยาว์ หากเด็กได้รับการลงทะเบียนกับสโมสร ให้ใช้ขั้นตอนเดียวกันกับอีเมลของพวกเขาและบัญชีที่เชื่อมโยงใด ๆ

ประเด็นสำคัญ

การละเมิดข้อมูลของสหพันธ์ฮอกกี้น้ำแข็งสวิสแสดงให้เห็นว่าองค์กรกีฬาเก็บข้อมูลส่วนบุคคลมากเพียงใดและมันสามารถตกไปอยู่ในมือผิดได้เร็วเพียงใด รายละเอียดหลายอย่างยังไม่ได้รับการยืนยัน ดังนั้นหลีกเลี่ยงการคาดเดาและพึ่งพาการอัปเดตอย่างเป็นทางการ ในระหว่างนี้ ให้เปลี่ยนรหัสผ่านที่ใช้ซ้ำใด ๆ เปิดใช้การรับรองความถูกต้องหลายปัจจัย และปฏิบัติต่อข้อความที่ไม่คาดคิดด้วยความสงสัย สำหรับมุมมองที่กว้างขึ้นเกี่ยวกับภัยคุกคามที่ภาคส่วนนี้เผชิญ โปรดอ่านรายงานของเราเกี่ยวกับการโจมตีด้วยแรนซัมแวร์ที่สนามกีฬาน้ำแข็ง Thialf