Liên đoàn Khúc côn cầu trên băng Thụy Sĩ đã xác nhận một vụ vi phạm dữ liệu sau khi hồ sơ cá nhân liên quan đến hơn 100.000 người gắn với môn thể thao này bị xâm phạm và được đăng tải trên một diễn đàn trực tuyến. Vụ vi phạm dữ liệu của Liên đoàn Khúc côn cầu trên băng Thụy Sĩ là lời nhắc nhở rằng các tổ chức thể thao vẫn âm thầm nắm giữ những kho dữ liệu cá nhân khổng lồ, và những người có tên trong các cơ sở dữ liệu đó thường không có tiếng nói nào về việc dữ liệu của họ được bảo vệ tốt đến đâu.

Bài báo nguồn khá ngắn gọn, và một số chi tiết chưa được công bố. Bài viết này chỉ giới hạn ở những gì đã được xác nhận và tập trung vào những việc mà người bị ảnh hưởng có thể làm một cách hợp lý tiếp theo.

Những gì Liên đoàn Khúc côn cầu trên băng Thụy Sĩ đã xác nhận

Theo bài báo, dữ liệu cá nhân của hơn 100.000 cá nhân gắn với khúc côn cầu trên băng Thụy Sĩ đã bị tin tặc xâm phạm và sau đó được đăng tải trên một diễn đàn trực tuyến. Liên đoàn đã công khai thừa nhận sự cố này.

Các thông tin hiện có không nêu rõ cách kẻ tấn công xâm nhập, thời điểm xảy ra vụ xâm nhập, hay liệu có yêu cầu tiền chuộc hay không. Bài báo cũng không cho biết dữ liệu đang được rao bán hay chia sẻ miễn phí. Cho đến khi liên đoàn công bố thêm thông tin, những câu hỏi này vẫn để ngỏ, và độc giả nên cảnh giác với bất kỳ tuyên bố nào về vụ tấn công mà không thể truy nguyên về một tuyên bố chính thức.

Ai bị ảnh hưởng và dữ liệu nào có thể bị lộ

Cụm từ "các cá nhân gắn với khúc côn cầu trên băng Thụy Sĩ" khá rộng. Một liên đoàn quốc gia thường làm việc với vận động viên, huấn luyện viên, trọng tài, quan chức câu lạc bộ, tình nguyện viên, và đôi khi cả người hâm mộ hoặc người mua vé. Bất kỳ ai trong những nhóm này đều có thể nằm trong số 100.000 người được tính đến.

Các loại dữ liệu bị lộ chính xác chưa được nêu chi tiết trong bài báo nguồn. Nhìn chung, các liên đoàn thể thao có thể nắm giữ họ tên, thông tin liên hệ, ngày sinh, và thông tin cấp phép hoặc đăng ký. Vì các chi tiết cụ thể chưa được xác nhận, cách tiếp cận an toàn nhất là giả định rằng thông tin nhận dạng và liên hệ cơ bản có thể nằm trong tập dữ liệu bị rò rỉ, và chờ liên đoàn nói thêm.

Đây cũng là lý do sự cố này có ý nghĩa vượt ra ngoài một môn thể thao. Các hệ thống đăng ký cho các giải đấu và câu lạc bộ thường thu thập rất nhiều thông tin trong nhiều năm, bao gồm cả của các vận động viên trẻ và phụ huynh của họ. Một hệ thống bị xâm phạm duy nhất có thể làm lộ dữ liệu của những người đã không còn hoạt động trong môn thể thao này từ lâu. Để có thêm bối cảnh về cách kẻ tấn công nhắm vào các địa điểm và tổ chức thể thao, hãy xem bài viết của chúng tôi về cuộc tấn công bằng ransomware vào sân vận động băng Thialf.

Dữ liệu bị rò rỉ tiếp tay cho lừa đảo qua email và tấn công nhồi thông tin đăng nhập như thế nào

Một khi hồ sơ cá nhân được đăng lên diễn đàn, chúng hiếm khi chỉ nằm ở một nơi. Những kẻ phạm tội khác có thể sao chép, đóng gói lại và tái sử dụng chúng. Có hai rủi ro nổi bật đối với những người trong một vụ rò rỉ như thế này.

Lừa đảo qua email có chủ đích. Nếu kẻ tấn công biết tên bạn, địa chỉ email của bạn, và rằng bạn có liên hệ với khúc côn cầu trên băng Thụy Sĩ, họ có thể soạn một tin nhắn trông đáng tin cậy. Tin nhắn đó có thể giả danh câu lạc bộ của bạn, liên đoàn, một dịch vụ bán vé, hoặc một "thông báo bảo mật" về chính vụ vi phạm. Những tin nhắn này thường thúc đẩy bạn nhấp vào một liên kết, mở một tệp đính kèm, hoặc nhập mật khẩu.

Tấn công nhồi thông tin đăng nhập. Nếu hồ sơ bị rò rỉ bao gồm địa chỉ email, kẻ tấn công có thể thử chúng với các mật khẩu thường được sử dụng, hoặc với mật khẩu đã bị lộ trong các vụ vi phạm trước đó, trên các dịch vụ khác như email, ngân hàng và mạng xã hội. Điều này chỉ hiệu quả khi mọi người dùng lại cùng một mật khẩu ở nhiều nơi. Nó được tự động hóa và tốn ít chi phí, đó là lý do tại sao nó lại phổ biến đến vậy.

Cả hai kiểu tấn công đều không đòi hỏi tội phạm phải hack trực tiếp bạn. Chúng phụ thuộc vào việc bạn phản ứng nhanh hoặc dùng lại mật khẩu, và cả hai đều là những điều bạn có thể kiểm soát.

Điều này có ý nghĩa gì với bạn

Nếu bạn từng chơi, huấn luyện, làm trọng tài, làm tình nguyện viên, hoặc đăng ký với một câu lạc bộ khúc côn cầu trên băng Thụy Sĩ hoặc với liên đoàn, hãy coi mình là người có thể bị ảnh hưởng, ngay cả khi bạn chưa nhận được thông báo. Phụ huynh của các vận động viên trẻ cũng nên làm như vậy thay cho con mình.

Rủi ro thực tế không phải là một cuộc tiếp quản cuộc sống của bạn một cách kịch tính. Đó là sự gia tăng các tin nhắn lừa đảo thuyết phục và các nỗ lực tự động đăng nhập vào tài khoản của bạn. Thực hiện một vài bước ngay bây giờ sẽ loại bỏ phần lớn rủi ro đó.

Những bước người bị ảnh hưởng nên thực hiện ngay bây giờ

  • Thay đổi mật khẩu bị dùng lại. Nếu bạn dùng cùng một mật khẩu cho tài khoản thể thao và bất kỳ thứ gì khác, hãy thay đổi những cái khác trước, bắt đầu với email. Dùng một mật khẩu riêng cho mỗi dịch vụ, lý tưởng nhất là lưu trong một trình quản lý mật khẩu.
  • Bật xác thực đa yếu tố. Một ứng dụng xác thực hoặc khóa phần cứng trên email, ngân hàng và tài khoản mạng xã hội có nghĩa là chỉ một mật khẩu bị đánh cắp là không đủ.
  • Coi chừng những tin nhắn bất ngờ. Hãy thận trọng với email, tin nhắn văn bản hoặc cuộc gọi đề cập đến vụ vi phạm, câu lạc bộ của bạn, hoặc liên đoàn. Không nhấp vào liên kết trong đó. Hãy truy cập trực tiếp trang web chính thức hoặc liên hệ với tổ chức bằng thông tin bạn đã tin tưởng từ trước.
  • Theo dõi hoạt động bất thường. Kiểm tra cảnh báo đăng nhập và hoạt động gần đây trên các tài khoản chính của bạn, và xem lại sao kê ngân hàng để phát hiện bất kỳ điều gì lạ.
  • Tìm các cập nhật chính thức. Theo dõi thông tin liên lạc của chính liên đoàn để biết chi tiết về dữ liệu nào đã bị lộ và những gì họ khuyến nghị.
  • Bảo vệ tài khoản của trẻ vị thành niên. Nếu một đứa trẻ được đăng ký với một câu lạc bộ, hãy áp dụng các bước tương tự cho email của trẻ và bất kỳ tài khoản liên kết nào.

Những điểm chính cần ghi nhớ

Vụ vi phạm dữ liệu của Liên đoàn Khúc côn cầu trên băng Thụy Sĩ cho thấy các tổ chức thể thao thu thập bao nhiêu thông tin cá nhân và nó có thể rơi vào tay kẻ xấu nhanh đến mức nào. Nhiều chi tiết vẫn chưa được xác nhận, vì vậy hãy tránh suy đoán và dựa vào các cập nhật chính thức. Trong lúc đó, hãy thay đổi bất kỳ mật khẩu nào bị dùng lại, bật xác thực đa yếu tố, và coi chừng những tin nhắn bất ngờ. Để có cái nhìn rộng hơn về mối đe dọa mà ngành này đang đối mặt, hãy đọc báo cáo của chúng tôi về cuộc tấn công ransomware vào sân vận động băng Thialf.