В ходе кибератаки утекли данные миллионов футболистов

Кибератаке подверглась Французская футбольная федерация (FFF). В результате кибератаки хакеры завладели персональными данными футболистов-любителей.

В заявлении, опубликованном в среду, 26 ноября, Французская федерация футбола сообщила, что был выявлен несанкционированный доступ к программной платформе, которую все лицензированные футбольные клубы страны используют для управления административной деятельностью, включая регистрацию игроков.

Согласно заявлению FFF, утекшие данные включают: имена, половую принадлежность, даты рождения, места рождения, гражданство, почтовые адреса, адреса электронной почты, номера телефонов, ID-номера футбольных лицензий.

FFF считает, что взлом произошел 20 ноября. Злоумышленники воспользовались скомпрометированным аккаунтом.

«Как только службы FFF обнаружили несанкционированный доступ через взломанную учетную запись, они приняли необходимые меры для защиты программного обеспечения и данных, включая немедленную деактивацию затронутой учетной записи и сброс паролей всех учетных записей пользователей», — говорится в заявлении федерации футбола.

Об инциденте FFF уведомила французских регуляторов — агентство по защите данных (CNIL) и агентство кибербезопасности (ANSSI). Кроме того, федерация планирует оповестить об утечке данных всех, у кого во взломанной базе данных были адреса электронной почты.

После инцидента федерация футбола призвала всех владельцев футбольных лицензий во Франции проявлять бдительность в отношении фишинговых атак, связанных с SMS-сообщениями и электронными письмами, которые мошенники могут отправлять от имени федерации или футбольных клубов.

Согласно последним общедоступным данным, FFF по итогам сезона 2023-2024 сообщила о рекордном количестве владельцев футбольных лицензий в стране — более 2,3 миллиона.

Кибератака на Федерацию футбола Франции произошла через три недели после атаки на местную федерацию стрельбы.

Источник: InfoSecurity Magazine