Federația Franceză de Baschet victima unui atac cibernetic iar infractorul a fost arestat
Federația Franceză de Baschet sub aparența unui atac cibernetic: datele personale ale milioane de membri, expuse în urmă cu aproximativ zece zile
Federația Franceză de Baschet a anunțat oficial că a fost victima unui incident de securitate informatică, care s-a produs cu aproximativ zece zile în urmă și a dus la extragerea neautorizată a datelor cu caracter personal a aproape două milioane de membri. Conform informațiilor publicate de presa franceză, materialul compromis a fost disponibil o perioadă pe platformele din dark web înainte de a fi îndepărtat.
Conform comunicatului emis de federație, breșa a fost posibilă prin acces fraudulos la un cont de utilizator, fapt ce a permis manipularea neautorizată a sistemului de gestionare a membrilor. Această vulnerabilitate a permis infractorilor să exploateze datele de identificare și de contact ale membrilor, aflate în cadrul bazei de date a federației, generând o expunere semnificativă a informațiilor personale.
Datele expuse pot viza până la două milioane de membri și includ informații de identificare, precum nume și prenume, precum și date de contact și alte detalii despre calitatea de membru. Federația a precizat că o parte dintre aceste informații a fost divulgată pe platforme din dark web, accesibile răufăcilor până la momentul în care au fost eliminate. Anunțul oficial a subliniat și faptul că, până în prezent, nu au fost afectate datele bancare ori parolele, iar autoritățile tratează cazul ca fiind o amenințare serioasă la adresa securității datelor.
În același demers de comunicare, autoritățile au transmis că infractorul responsabil pentru incident a fost identificat și arestat. La data de 20 aprilie, un tânăr de 20 de ani, cu legături în rețele de revânzare de date, a fost reținut în Vendée. Parchetul din Paris, prin cadrul său de criminalitate cibernetică, a menționat că numărul plângerilor depuse în legătură cu atacuri informatice către site-uri web a ajuns la aproximativ o sută, începând cu 19 decembrie 2025, indicând amploarea fenomenului în rândul actorilor rău intenționați.
Printre țintele vizate de hacker, cunoscut sub aliasul „HexDex”, s-au numărat mai multe federații sportive din Franța, inclusiv cele responsabile cu navigația, atletismul, gimnastica, schiul și alte ramuri ale sportului național. Investigațiile în acest caz sunt în desfășurare, iar autoritățile au subliniat necesitatea intensificării măsurilor de protecție a datelor membrilor în contextul unei activități infracționale tot mai sofisticate pe internet.
Acest incident ridică din nou întrebări esențiale despre securitatea informațiilor în administrațiile sindicatelor sportive și despre responsabilitatea organizațiilor în a proteja datele personale ale membrilor. Specialiștii avertizează că breșele de acest tip pot avea repercusiuni lungi, afectând încrederea participanților, precum și integritatea proceselor de gestionare a membrilor și a resurselor organizatorice. În fața unei amenințări în continuă creștere, entitățile sportive sunt îndemnate să adopte practici riguroase de securitate cibernetică, să efectueze audituri regulate și să comunice, în timp real, orice evoluție relevantă către membri, pentru a limita efectele negative ale unor astfel de incidente.
