Der Schweizer Eishockeyverband ist Opfer eines Cyberangriffs geworden, bei dem personenbezogene Daten von Verbandsmitgliedern gestohlen wurden. Die Daten wurden zwischen dem 17. und 19. Oktober von einer unbefugten Person aus dem digitalen Verwaltungsportal MYSIHF entwendet, nachdem diese die Zugangsdaten eines Nutzers missbraucht hatte. Zu den kompromittierten Informationen gehören Namen, Geburtsdaten, Post- und E-Mail-Adressen, Telefonnummern, Profilbilder sowie die Zugehörigkeit zu Vereinen und Mannschaften; Passwörter wurden nicht gestohlen.
Die gestohlenen Daten werden nun in einem Internetforum zum Verkauf angeboten. Der Verband hat die Sicherheitslücke inzwischen geschlossen, den missbräuchlich genutzten Zugang gesperrt und am Montag Anzeige erstattet sowie den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten informiert. Verbandsmitglieder werden vor möglichen Phishing-Versuchen per E-Mail, SMS oder Telefon gewarnt.
Kernpunkte:
- Dem Schweizer Eishockeyverband sind bei einem Cyberangriff personenbezogene Daten gestohlen worden.
- Die Daten wurden vom zentralen digitalen Verwaltungs- und Spielbetriebsportal MYSIHF gestohlen und anschliessend in einem Internetforum zum Verkauf angeboten.
- Die Sicherheitslücke sei inzwischen geschlossen worden, so der Eishockeyverband.
Quelle: SRF News (Deutsch)