Las principales estrellas del fútbol australiano tienen datos MUY personales filtrados en línea debido a un error impactante, y «todos los fanáticos del país» podrían verse atrapados en una pesadilla cibernética.

A los jugadores de fútbol australianos se les ha filtrado información personal, incluidos sus pasaportes e información de contrato, en una filtración de ciberseguridad que también podría afectar a los fanáticos del fútbol en todo el país.

La infracción se produjo porque Football Australia dejó las claves secretas utilizadas para acceder a los detalles sin protección en línea en lo que se ha descrito como el organismo rector anotando un «gol en propia meta».

El error de la FA también ha expuesto la información de compra de entradas en un hecho que podría afectar a un gran número de aficionados, según una publicación independiente de ciberseguridad. cibernoticias.

«Aunque no podemos confirmar el número total de personas afectadas, ya que requeriría descargar el conjunto de datos completo, lo que contradice nuestras políticas de divulgación responsable, estimamos que todos los clientes o aficionados al fútbol australiano se vieron afectados», dijo el equipo de investigación que descubrió el problema. .

«Los datos expuestos, incluidos contratos y documentos de jugadores de fútbol, ​​representan una grave amenaza ya que los atacantes podrían explotar esta información para robo de identidad, fraude o incluso chantaje, lo que enfatiza la necesidad urgente de mejorar las prácticas y medidas de seguridad para salvaguardar los datos confidenciales».

Según el informe, Football Australia ha solucionado el problema.

El investigador de ciberseguridad Jamieson O’Reilly, fundador de la empresa de seguridad de la información Dvuln, confirmó de forma independiente la violación, según el Heraldo de la mañana de Sydney.

«Teniendo en cuenta que la exposición duró al menos 681 días, es posible que atacantes externos descubrieran y utilizaran estas claves», afirmó.

Según se informa, los datos filtrados también incluyen detalles de la infraestructura digital interna de la FA.

Football Australia es el organismo rector de los equipos de fútbol playa y fútbol sala del país, además de sus equipos de fútbol.

El jueves emitió la siguiente declaración: ‘Football Australia se toma en serio la seguridad de todas sus partes interesadas. Mantendremos a nuestras partes interesadas actualizadas a medida que establezcamos más detalles».

La noticia de la exposición es la última de una serie de violaciones de ciberseguridad que han afectado a millones de australianos.

El más notorio de ellos fue la violación de Optus en septiembre de 2022.

Ese ciberataque significó que a los clientes pasados ​​y presentes de la compañía potencialmente les robaran sus direcciones personales, fechas de nacimiento, datos de pasaporte, licencias de conducir, números de teléfono y direcciones de correo electrónico.

Casi 10 millones de personas quedaron expuestas y, al igual que lo que supuestamente sucedió con Football Australia, la causa del problema fue la falta de seguridad.

«Si vamos a creerle al hacker, esto ni siquiera fue un hack sofisticado, ni siquiera es un hack», dijo el experto en tecnología Trevor Long al Daily Mail Australia cuando se le preguntó sobre la situación de Optus.

‘Pudieron explotar un sistema interno y acceder a información en una simple brecha de seguridad.

«Es una mina de oro para el fraude de identidad y los piratas informáticos».