İsviçre Buz Hokeyi Federasyonu siber saldırıya uğradı

Saldırı nasıl gerçekleşti?

İsviçre Buz Hokeyi Federasyonunun açıklamasına göre yetkisiz bir kişi, 17–19 Ekim tarihleri arasında MYSIHF adlı dijital platformun bir kullanıcısına ait giriş bilgilerini kullandı.

Bu erişim sayesinde sistemde bulunan bazı kişisel veriler ele geçirildi.

Federasyon, çalınan bilgilerin daha sonra bir internet forumunda satışa çıkarıldığını tespit etti.

Hangi bilgiler çalındı?

Etkilenmiş olabilecek veriler arasında isim ve soyisimler, doğum tarihleri, posta adresleri, e-posta adresleri, telefon numaraları ve profil fotoğrafları bulunuyor.

Ayrıca kişilerin bağlı oldukları kulüp ve takımlara ilişkin bilgiler de ele geçirilmiş olabilir.

Federasyon, şifrelerin çalınmadığını açıkladı.

Güvenlik açığı kapatıldı

Federasyon, kötüye kullanılan erişimi engellediğini ve güvenlik açığını kapattığını duyurdu.

Olay hakkında Federal Veri Koruma Yetkilisi bilgilendirildi.

Ayrıca suç duyurusunda bulunulması planlanıyor.

Dolandırıcılık riski devam ediyor

Şifrelerin çalınmamış olması, bütün risklerin ortadan kalktığı anlamına gelmiyor.

İsim, telefon ve kulüp bilgileri gibi veriler, kişiye özel hazırlanmış sahte mesajlarda kullanılabilir.

Örneğin dolandırıcılar, federasyon veya kulüp adına gönderilmiş gibi görünen mesajlarla ödeme veya kişisel bilgi talep edebilir.

Bu nedenle federasyon, ilgili kişileri özellikle e-posta, SMS ve telefon yoluyla gerçekleştirilebilecek dolandırıcılık girişimlerine karşı uyardı.

İsviçre'de veri güvenliği yeniden gündemde

Son dönemde emeklilik fonları ve rezervasyon sistemlerinde yaşanan veri ihlallerinin ardından spor kuruluşlarının da hedef alınması, dijital güvenliğin bütün sektörler için önem taşıdığını gösteriyor.