İsviçre Buz Hokeyi Federasyonu, sporla bağlantılı 100.000'den fazla kişiye ait kişisel kayıtların ele geçirilip çevrimiçi bir forumda listelenmesinin ardından bir veri ihlalini doğruladı. İsviçre Buz Hokeyi veri ihlali, spor kuruluşlarının sessizce büyük kişisel bilgi havuzları tuttığını ve bu veritabanlarındaki kişilerin çoğu zaman bunun ne kadar iyi korunduğu konusunda çok az söz hakkına sahip olduğunu hatırlatıyor.

Kaynak rapor kısa ve birkaç ayrıntı kamuoyuyla paylaşılmadı. Bu makale doğrulanmış olanlara bağlı kalıyor ve etkilenen kişilerin bundan sonra makul olarak neler yapabileceğine odaklanıyor.

İsviçre Buz Hokeyi Federasyonu neyi doğruladı

Rapora göre, İsviçre buz hokeyiyle bağlantılı 100.000'den fazla kişiye ait kişisel veriler bilgisayar korsanları tarafından ele geçirildi ve ardından çevrimiçi bir forumda listelendi. Federasyon olayı kamuoyu önünde kabul etti.

Mevcut haberler, saldırganların sisteme nasıl girdiğini, ihlalin ne zaman gerçekleştiğini veya fidye talep edilip edilmediğini belirtmiyor. Verilerin satış için mi sunulduğu yoksa ücretsiz mi paylaşıldığı da belirtilmiyor. Federasyon daha fazla bilgi yayınlayana kadar bu sorular açık kalıyor ve okuyucular, resmi bir açıklamaya dayandırılamayan saldırı iddialarına karşı dikkatli olmalıdır.

Kimler etkilendi ve hangi veriler açığa çıkmış olabilir

"İsviçre buz hokeyiyle bağlantılı kişiler" ifadesi geniştir. Ulusal bir federasyon tipik olarak oyuncular, antrenörler, hakemler, kulüp yetkilileri, gönüllüler ve bazen taraftarlar veya bilet alıcılarıyla ilgilenir. Bu gruplardaki herkes sayılan 100.000 kişi arasında olabilir.

Açığa çıkan verilerin tam kategorileri kaynak makalede ayrıntılandırılmadı. Genel olarak spor federasyonları isimleri, iletişim bilgilerini, doğum tarihlerini ve lisans veya kayıt bilgilerini tutabilir. Ayrıntılar doğrulanmadığı için en güvenli yaklaşım, temel kimlik ve iletişim bilgilerinin sızdırılan kümede olabileceğini varsaymak ve federasyonun daha fazlasını söylemesini beklemektir.

Bu aynı zamanda olayın neden tek bir sporun ötesinde önemli olduğunun da nedenidir. Ligler ve kulüpler için kayıt sistemleri genellikle genç sporcular ve ebeveynleri de dahil olmak üzere yıllar boyunca çok fazla bilgi toplar. Tek bir ele geçirilmiş sistem, sporda uzun süredir aktif olmayan kişileri açığa çıkarabilir. Saldırganların spor mekanlarını ve kuruluşlarını nasıl hedef aldığına dair daha geniş bağlam için Thialf buz stadyumuna yönelik fidye yazılımı saldırısı haberimizi inceleyin.

Sızdırılan veriler kimlik avı ve kimlik bilgisi doldurmayı nasıl körükler

Kişisel kayıtlar bir foruma düştüğünde nadiren tek bir yerde kalır. Diğer suçlular bunları kopyalayabilir, yeniden paketleyebilir ve yeniden kullanabilir. Böyle bir sızıntıdaki kişiler için iki risk öne çıkar.

Hedefli kimlik avı. Bir saldırgan adınızı, e-posta adresinizi ve İsviçre buz hokeyiyle bağlantınız olduğunu biliyorsa, inandırıcı görünen bir mesaj yazabilir. Bu mesaj kulübünüz, federasyon, bir bilet hizmeti veya ihlalin kendisiyle ilgili bir "güvenlik uyarısı" gibi görünebilir. Bu mesajlar genellikle sizi bir bağlantıya tıklamaya, bir ek dosyayı açmaya veya bir parola girmeye yönlendirir.

Kimlik bilgisi doldurma. Sızdırılan kayıtlar e-posta adreslerini içeriyorsa, saldırganlar bunları yaygın olarak kullanılan parolalarla veya daha önceki ihlallerde açığa çıkmış parolalarla e-posta, bankacılık ve sosyal medya gibi diğer hizmetlerde deneyebilir. Bu yalnızca insanlar aynı parolayı birden fazla yerde kullandığında işe yarar. Otomatiktir ve ucuzdur, bu yüzden bu kadar yaygındır.

Her iki saldırı da suçlunun sizi doğrudan hacklemesini gerektirmez. Hızlı tepki vermenize veya bir parolayı yeniden kullanmanıza bağlıdır ve her ikisi de kontrol edebileceğiniz şeylerdir.

Bu Sizin İçin Ne Anlama Geliyor

Bir İsviçre buz hokeyi kulübünde veya federasyonda hiç oynadıysanız, antrenörlük yaptıysanız, hakemlik yaptıysanız, gönüllü olduysanız veya kayıt yaptırdıysanız, bir bildirim almamış olsanız bile kendinizi potansiyel olarak etkilenmiş sayın. Genç oyuncuların ebeveynleri de çocukları adına aynısını yapmalıdır.

Pratik risk, hayatınızın dramatik bir şekilde ele geçirilmesi değildir. İnandırıcı dolandırıcılık mesajlarında ve hesaplarınıza otomatik giriş denemelerinde bir artıştır. Şimdi atacağınız birkaç adım bu riskin çoğunu ortadan kaldırır.

Etkilenen kişilerin şimdi atması gereken adımlar

  • Yeniden kullanılan parolaları değiştirin. Spor hesabınız ve başka herhangi bir şey için aynı parolayı kullanıyorsanız, önce diğerlerini değiştirin, e-postayla başlayın. Her hizmet için benzersiz bir parola kullanın, ideal olarak bir parola yöneticisinde saklayın.
  • Çok faktörlü kimlik doğrulamayı açın. E-postanızda, bankacılığınızda ve sosyal hesaplarınızda bir kimlik doğrulayıcı uygulama veya donanım anahtarı, tek başına çalınmış bir parolanın yeterli olmadığı anlamına gelir.
  • Beklenmedik mesajlara şüpheyle yaklaşın. İhlalden, kulübünüzden veya federasyondan bahseden e-postalara, kısa mesajlara veya aramalara karşı dikkatli olun. İçlerindeki bağlantılara tıklamayın. Doğrudan resmi web sitesine gidin veya zaten güvendiğiniz bilgileri kullanarak kuruluşla iletişime geçin.
  • Olağandışı etkinliklere dikkat edin. Ana hesaplarınızdaki giriş uyarılarını ve son etkinlikleri kontrol edin ve banka hesap özetlerinizi tanıdık olmayan herhangi bir şey için gözden geçirin.
  • Resmi güncellemeleri arayın. Hangi verilerin açığa çıktığı ve ne önerdiğiyle ilgili ayrıntılar için federasyonun kendi iletişimlerini takip edin.
  • Reşit olmayanların hesaplarını koruyun. Bir çocuk bir kulübe kayıtlıysa, aynı adımları onun e-postasına ve bağlantılı hesaplarına da uygulayın.

Önemli çıkarımlar

İsviçre Buz Hokeyi veri ihlali, spor kuruluşlarının ne kadar kişisel bilgi topladığını ve bunun ne kadar hızlı yanlış ellere geçebileceğini gösteriyor. Birçok ayrıntı hâlâ doğrulanmadı, bu yüzden spekülasyondan kaçının ve resmi güncellemelere güvenin. Bu arada, yeniden kullanılan parolaları değiştirin, çok faktörlü kimlik doğrulamayı etkinleştirin ve beklenmedik mesajlara şüpheyle yaklaşın. Sektörün karşılaştığı tehdide daha geniş bir bakış için Thialf buz stadyumu fidye yazılımı saldırısı raporumuzu okuyun.