چندین فدراسیون ورزشی در بلژیک هدف حملات سایبری قرار گرفته‌اند که منجر به دسترسی غیرمجاز و احتمالاً سرقت داده‌های مربوط به ده‌ها هزار عضو و کاربر شده است. این حوادث شامل سازمان‌های مختلف ورزشی است که در حال حاضر در حال بررسی میزان نفوذ و تحلیل اثرات این حملات هستند.
هدف قرار گرفتن فدراسیون‌های تنیس روی میز
انجمن فرانسوی‌زبان تنیس روی میز (AFTT) تایید کرد که این سازمان و همچنین فدراسیون سلطنتی تنیس روی میز بلژیک (FRBTT) مورد حمله قرار گرفته‌اند. بر اساس اظهارات Jean-Michel Mureau، رئیس AFTT، این سازمان پس از دریافت گزارش‌های مربوط به سرقت داده‌ها، بررسی‌های فنی را با همکاری ارائه‌دهندگان خدمات IT آغاز کرده است.
- بررسی‌های اولیه روی زیرساخت‌های وب‌سایت نتایج (Results Website) هیچ شواهدی از نفوذ پیدا نکرده است.
- بسیاری از اطلاعات منتشر شده در گزارش‌های خبری، جزو داده‌های عمومی (Publicly Available) بوده‌اند.
- اقدامات پیشگیرانه شامل تقویت لایه‌های امنیتی سرورها و پایش دقیق‌تر دسترسی‌ها انجام شده است.
تایید نشت داده‌ها در فدراسیون ژیمناستیک
به طور جداگانه، فدراسیون فرانسوی‌زبان ژیمناستیک تایید کرد که در تاریخ ۱۴ سپتامبر، دسترسی غیرمجاز به بخشی از محیط IT این سازمان رخ داده و داده‌های شخصی اعضا و باشگاه‌ها استخراج شده است. این سازمان بلافاصله پس از شناسایی حادثه، موضوع را به سازمان حفاظت از داده‌ها (Data Protection Authority) گزارش داد تا پروتکل‌های GDPR اجرا شود.
جزئیات داده‌های افشا شده و مخاطرات امنیتی
در مورد فدراسیون ژیمناستیک، داده‌های استخراج شده شامل موارد زیر است:
- نام، آدرس پستی، ایمیل و شماره تلفن.
- تاریخ تولد، جنسیت و سوابق عضویت.
- گواهینامه‌های آموزشی مدیریت و مجوزهای داوری.
- اطلاعات محدود مربوط به گزارش‌های حوادث (مانند تاریخ و شماره پرونده).
کارشناسان امنیتی هشدار داده‌اند که این اطلاعات می‌تواند در حملات Social Engineering مورد استفاده قرار گیرد. مهاجمان ممکن است با جعل هویت سازمان‌های مورد اعتماد، سعی در استخراج اطلاعات حساس‌تر یا کلمات عبور (Passwords) از کاربران داشته باشند. به همین دلیل، به تمامی اعضا توصیه شده است که نسبت به ایمیل‌ها، پیام‌ها و تماس‌های مشکوک هوشیار باشند.
