Fédération Française de Football (FFF), sistemlerinde olası bir güvenlik ihlaline ilişkin iddialar konusunda bilgilendirildi.
Fransız Futbol Federasyonu (FFF), Fransa'da futbolun yönetim organıdır. Fransız futbol liglerinin ve milli takımlarının operasyonlarını ve organizasyonunu denetler. FFF, ülke çapındaki oyuncuları, kulüpleri ve gönüllüleri destekler ve sporu her düzeyde teşvik etmeye kararlıdır.
Bir bilgisayar korsanlığı forumunda, profesyonel olmayan ve profesyonel oyunculara ait olanlar da dahil olmak üzere, Fransız futboluyla ilgili 10 milyondan fazla kaydın bulunduğu iddia edilen bir veritabanının satıldığını iddia eden son raporlar ortaya çıktı.
HackManac'a göre X beslemesi“İhlalin gerçek olduğunu varsayarsak, hipotezlerden biri veritabanının birkaç yıla yayıldığı veya 10 milyonun kişi değil kayıt sayısı olduğudur.”
Bu iddiaların öğrenilmesi üzerine FFF, bu iddiaların doğruluğunun tespiti için derhal kapsamlı bir soruşturma başlattı.
Ön bulgular
Tehdit aktörü olduğu iddia edilen kişinin bahsettiği rakamlar, şu anda 14.000 amatör kulüpte 2,22 milyon kayıtlı üye, 1,87 milyon oyuncu ve 400.000 gönüllüyü listeleyen resmi kayıtlarımızdan önemli ölçüde farklı.
Örnek verilerin ilk analizi, bilgilerin meşru olabileceğini düşündürmektedir. Örnek, diğer hassas bilgilerin yanı sıra soyadı, adı, doğum tarihi, telefon numarası ve e-posta adresi gibi kişisel ayrıntıları kapsayan belirli bir oyuncuya ilişkin ayrıntılı 2023 verilerini içeriyor.
Ücretsiz Web Semineri: Güvenlik Açığı ve 0 Günlük Tehditlerin Azaltılması
Güvenlik ekiplerinin 100'lerce güvenlik açığını önceliklendirmesi gerekmediğinden, hiç kimseye yardımcı olmayan Uyarı Yorgunluğu. :
- Günümüzün kırılganlık yorgunluğu sorunu
- CVSS'ye özgü güvenlik açığı ile risk tabanlı güvenlik açığı arasındaki fark
- Güvenlik açıklarının iş etkisine/riskine göre değerlendirilmesi
- Uyarı yorgunluğunu azaltmak ve güvenlik duruşunu önemli ölçüde geliştirmek için otomasyon
Riski doğru bir şekilde ölçmenize yardımcı olan AcuRisQ:
Yerinizi ayırtın
İddia edilen verilerin kesin kaynağı, FFF sistemlerinin doğrudan ihlalinden mi kaynaklandığı yoksa başka kaynaklardan mı alındığı belirsizliğini korusa da, gelecekteki olası olayları önlemek için kapsamlı güvenlik kontrolleri yürütüyor ve siber güvenlik önlemlerimizi geliştiriyoruz.
Çoğu zaman asılsız oldukları ortaya çıktığı için bu tür iddialara karşı dikkatli olmanızı tavsiye ediyoruz. FFF kendisini şeffaflığa adamıştır ve araştırmamız ilerledikçe güncellemeler sağlayacaktır. Bu konuyu çözmek için siber güvenlik uzmanları ve kolluk kuvvetleriyle yakın işbirliği içinde çalışıyoruz. HackManac söz konusu.
Siber Güvenlik haberleri, Teknik İncelemeler ve İnfografiklerden haberdar olun. Bizi LinkedIn'de takip edin & heyecan.