Крупнейшая утечка в истории футбола: взломаны данные клуба Криштиану Роналду и Азиатской конфедерации

Азиатская конфедерация футбола (АФК), главный руководящий орган футбола в регионе, подверглась масштабной кибератаке. По предварительным данным, в открытый доступ попала конфиденциальная информация более чем 150 000 человек, включая игроков и персонал ведущих клубов.

Масштаб инцидента и пострадавшие стороны

Согласно отчету аналитической компании Dataminr, злоумышленники разместили базу данных на специализированном форуме PwnForums. Хакеры заявляют о полном доступе к архивам АФК, в которых содержатся сведения о представителях саудовского клуба «Ан-Наср», где выступают такие звезды, как Криштиану Роналду, Садьо Мане и Марсело Брозович.

Для подтверждения взлома преступники опубликовали образцы похищенных документов. В список скомпрометированной информации входят:

• сканированные копии паспортов игроков и тренеров;
• копии профессиональных контрактов с подробными условиями;
• личная и служебная электронная переписка;
• регистрационные файлы и внутренние идентификаторы АФК;
• полные имена, даты рождения, национальность и игровые позиции спортсменов.

Риски и последствия для индустрии

В обзоре эксперта по киберразведке Жанетт Миллер-Осборн отмечается, что подобный набор данных является идеальным инструментом для подготовки сложных мошеннических схем. Наличие паспортных данных в сочетании с условиями контрактов позволяет злоумышленникам осуществлять финансовые махинации и методы социальной инженерии против самых высокооплачиваемых атлетов мира.

Злоумышленники охарактеризовали атаку как «крупнейшую утечку в истории футбола». Несмотря на то, что хакеры упоминали известную группировку ShinyHunters, исследователи полагают, что атаку совершил оператор более низкого уровня, стремящийся повысить значимость своих действий для последующей продажи данных. На текущий момент представители Азиатской конфедерации футбола воздерживаются от официальных комментариев, однако эксперты уже призвали организацию и ее членов усилить меры кибербезопасности и пересмотреть протоколы хранения персональных данных.