Ein Rückblick auf 10 Cyber-Hits in der Sportwelt

Die Olympischen Spiele, die FIFA-Weltmeisterschaft und der Super Bowl sind nur einige Beispiele für ikonische Sportereignisse, die die globale Bedeutung der Profisportbranche verdeutlichen.

Doch während der Profisport bei den Fans Leidenschaft und Emotionen weckt, sind Cyberkriminellen die Wettbewerbsaspekte des Sports oder das Gemeinschaftsgefühl mit anderen Fans völlig egal. Stattdessen werden sie unermüdlich versuchen, die Reichweite und Ressourcen der Branche auszunutzen, um ihre Taschen mit unrechtmäßig erworbenen Gewinnen zu füllen.

Diese krasse Realität spiegelt sich in den Daten wider. Laut a Umfrage 2020 für das National Cyber ​​Security Centre des Vereinigten Königreichs (NCSC), die Wir haben auch hier behandeltErstaunliche 70 % der Sportorganisationen hatten mindestens einen Cyber-Vorfall oder eine schädliche Cyber-Aktivität erlebt. Dies übertraf übrigens bei weitem die Zahl (32 %) für allgemeine britische Unternehmen. Allein die europäische Sportindustrie ist dafür verantwortlich über 2 % des BIP des Kontinentses steht unbestreitbar viel auf dem Spiel.

Während die Vorfreude auf die bevorstehenden Olympischen Sommerspiele 2024 in Paris steigt, schauen wir uns zehn Fälle an, in denen Sportorganisationen Opfer von Cyberangriffen wurden.

1. BEC-Playbook

Das oben Genannte NSCS-Bericht herausgegriffen Business Email Compromise (BEC)-Betrug als größte Bedrohung für Sportorganisationen. Um den Punkt deutlich zu machen, wurde ein Vorfall detailliert beschrieben, bei dem das E-Mail-Konto des Geschäftsführers eines nicht genannten Premier-League-Klubs im Zuge von Verhandlungen über einen Spielertransfer über 1 Million Pfund (1,3 Millionen US-Dollar) kompromittiert wurde.

Der Spear-Phishing-Angriff lockte das Opfer auf eine gefälschte Office 365-Anmeldeseite, wo er unwissentlich seine Anmeldeinformationen preisgab. Anschließend versuchten die Kriminellen, einen BEC-Betrug in Höhe des oben genannten Betrags durchzuziehen, aber glücklicherweise griff die Bank in der elften Stunde ein und vereitelte den Plan.

Ein anderer bekannter Fußballverein, Italiens Lazio Rom, schien jedoch weniger Glück zu haben. Entsprechend Berichte aus dem Jahr 2018Lazio wurde dazu verleitet, eine Überweisungsgebühr im Wert von 2,5 Millionen US-Dollar auf ein Bankkonto zu zahlen, das unter der Kontrolle von Betrügern stand.

2. Von Ransomware in die Knie gezwungen

Im November 2020, Manchester United wurde Opfer eines Ransomware-Angriffs Dies störte den digitalen Betrieb des Clubs. Wie bei Ransomware-Angriffen üblich, forderten die Kriminellen eine Lösegeldzahlung als Gegenleistung für die Entschlüsselung der Daten und die Wiederherstellung des Zugriffs auf die Computersysteme des Clubs.

Man U schaltete seine Systeme schnell offline, um den Schaden zu begrenzen und die weitere Ausbreitung der Ransomware im Netzwerk zu verhindern. Sie arbeiteten außerdem mit Cybersicherheitsexperten und Strafverfolgungsbehörden zusammen, um den Vorfall zu untersuchen und sein Ausmaß zu ermitteln. Schließlich konnte Man U den Angriff eindämmen und seine Systeme wiederherstellen ohne die Lösegeldgebühr zu zahlen.

Um beim Thema Ransomware-Angriffe zu bleiben: Die San Francisco 49ers, eines der beliebtesten Franchises der NFL, angekündigt im Jahr 2022, dass die sensiblen Informationen von 20.000 Mitarbeitern und Fans bei einem Ransomware-Angriff Anfang des Jahres kompromittiert wurden. Interessanterweise stimmte die Organisation dem zu die Opfer entschädigen.

VERWANDTE LESUNG: Sportdaten gegen Lösegeld – nicht mehr nur Spaß und Spiel

3. Olympic-Malware

Die Eröffnungszeremonie der Olympischen Winterspiele 2018 in PyeongChang, Südkorea, wurde von einem unerwarteten Gast unterbrochen – Olympic Destroyer-Malware. Die Schadsoftware griff in die IT-Infrastruktur der Veranstaltung ein, störte den Ablauf der Zeremonie und sorgte für Chaos bei den Zuschauern. Unter anderem wurden WLAN-Hotspots und Fernsehübertragungen abgeschaltet und Zuschauer vom Besuch der Veranstaltung ausgeschlossen.

Der Angriff löschte systematisch kritische Informationen auf betroffenen Windows-Systemen. Darüber hinaus suchte die Malware nach Netzwerkstandorten, um sich weiter zu verbreiten, was den Schaden auf allen verbundenen Geräten verschlimmerte. Darüber hinaus verfügte Olympic Destroyer über die Möglichkeit, hochentwickelte Software zu installieren, die darauf ausgelegt war, Passwörter heimlich zu erfassen.

Der Angriff, der teilweise den APT-Gruppen Sandworm und Fancy Bear zugeschrieben wird, zielte in erster Linie auf die offizielle Website der Veranstaltung, die Server der Skigebiete, in denen die olympischen Wettbewerbe stattfanden, sowie auf zwei IT-Dienstleister, die die technische Infrastruktur der Veranstaltung verwalteten. Der Vorfall hat letztendlich deutlich gemacht, wie anfällig hochkarätige Sportveranstaltungen für Cyberbedrohungen sind.

4. Ihre Krankengeschichte ist jetzt öffentlich

Olympic Destroyer war nicht der einzige Fall, in dem eine Cyberspionagegruppe eine bekannte internationale Sportorganisation ins Visier nahm. Im Jahr 2016 kam es bei der Welt-Anti-Doping-Agentur (WADA) zu einem schwerwiegenden Datenleck, bei dem die medizinischen Informationen einer Reihe globaler Sportpersönlichkeiten offengelegt wurden.

Durch den Vorfall, zu dessen Opfern die Tennisspielerinnen Venus und Serena Williams sowie die Turnerin Simone Biles gehörten, wurden die Ausnahmegenehmigungen für Sportler (TUE) aufgedeckt, die es ihnen erlauben, verbotene Substanzen oder Methoden zu verwenden, solange diese zur Behandlung legitimer Erkrankungen verschrieben wurden.

WADA den Angriff zugeschrieben gegenüber der Fancy Bear-Gruppe und sagte, dass der Verstoß nicht nur die Integrität des TUE-Programms der WADA untergräbt, sondern auch die umfassendere Mission der Agentur, die Fairness und Sauberkeit im Sport zu wahren, gefährdet.

5. Ein Korb voller Daten

Im März 2023 veröffentlichte die National Basketball Association (NBA) eine Benachrichtigung über eine Datenschutzverletzung bei einem seiner externen E-Mail-Dienstleister, was zum Diebstahl der Namen und E-Mail-Adressen der Fans führte. Während die Systeme der NBA unkompromittiert blieben, verdeutlichte der Vorfall die Anfälligkeit von Drittanbietern gegenüber Cyberbedrohungen.

Im Aussage zum VorfallDen Empfängern wurde geraten, gegenüber potenziellen Risiken wachsam zu bleiben Phishing- und Social-Engineering-Angriffe Das könnte die gestohlenen Informationen ausnutzen. Die NBA versicherte den Benutzern, dass ihre Benutzernamen und Passwörter nicht kompromittiert wurden. Dennoch aktivierte die Organisation ihre Protokolle zur Reaktion auf Vorfälle und führte eine gründliche Untersuchung durch, um den Vorfall weiter zu analysieren.

Während die eigenen Systeme der NBA nicht verletzt wurden, führte die Kompromittierung eines externen Newsletter-Dienstanbieters zum Diebstahl von Personendaten. Dieser Verstoß verdeutlichte, wie wichtig es ist, die Sicherheit aller Komponenten innerhalb des Ökosystems einer Organisation sowie die Sicherheitslage externer Dienstleister zu gewährleisten. Die Stärkung der Cybersicherheitsmaßnahmen und die Einrichtung robuster Protokolle zur Überwachung und Reaktion auf Vorfälle sind von entscheidender Bedeutung, um die Auswirkungen solcher Vorfälle abzumildern Verstöße können sich auf Organisationen auswirken Und ihre Kunden.

6. Houston, wir haben ein Problem

Der ikonische Satz „Houston, wir haben ein Problem“ tauchte im April 2021 wieder auf, als Die Houston Rockets wurden Opfer eines Cyberangriffs durch die Bande hinter der Babuk-Ransomware.

Dieser Angriff hatte schwerwiegende Folgen für eines der prominentesten Teams der NBA. Die Angreifer übernahmen die Verantwortung für die Offenlegung von über 500 GB vertraulicher Informationen, darunter sensible Daten wie Spielerverträge, Kundendaten und Finanzdaten.

Auch wenn die Babuk-Ransomware nicht zu den raffiniertesten Ransomware-Varianten zählt, waren ihre Auswirkungen doch erheblich. Der Angriff stellte weiterhin ein Risiko für Organisationen in anderen Sektoren dar, darunter im Gesundheitswesen und in der Logistik. Solche Vorfälle verdeutlichen die wahllose Natur von Cyberbedrohungen und die dringende Notwendigkeit robuster Cybersicherheitsmaßnahmen in allen Branchen.

7. Kein Entrinnen

Bleiben wir noch einen Moment beim Thema Cyberangriffe, die die Welt des Basketballs heimsuchen. Bei einem Basketballspiel wird das Ende eines Viertels durch das Ertönen eines Summers signalisiert. Im Oktober 2023 ertönte für das französische Basketballteam ASVEL ein Summer der anderen Art – it deutete auf eine Datenpanne hin orchestriert von der NoEscape-Ransomware-Bande.

Das Team gab den Angriff zu und beklagte die Exfiltration von 32 GB sensibler Daten, darunter Spielerinformationen wie Pässe und Ausweisdokumente, Verträge, Vertraulichkeitsvereinbarungen und andere rechtliche Dokumente.

8. Ein echter Vorfall

Kehren wir jetzt zum Fußball zurück. Die ganze Haltung, die der Fußballverein Real Sociedad angesichts vielversprechender Aussichten in der Champions League und der spanischen La Liga auf dem Spielfeld an den Tag legte, wurde am 18. Oktober abrupt unterbrochen^Th2023, wenn die Der Club gab eine knappe Erklärung ab bekannt geben, dass es Opfer eines Cyberangriffs geworden ist.

Durch diesen Vorfall wurden Server kompromittiert, auf denen sensible Daten gespeichert waren, darunter Vor- und Nachnamen, Postanschriften, E-Mail-Adressen, Telefonnummern und sogar Bankkontodaten von Abonnenten und Aktionären.

Als Reaktion darauf riet der Club den Opfern, ihre Konten auf verdächtige Aktivitäten zu überwachen. Darüber hinaus richteten sie einen E-Mail-Kommunikationskanal ein, über den betroffene Personen weitere Hilfe oder Erläuterungen einholen können.

9. Boca im Fadenkreuz

Der Club Atlético Boca Juniors mit Sitz in Buenos Aires, Argentinien, genießt weltweite Anerkennung. Die große Anerkennung hielt Cyberkriminelle jedoch nicht davon ab, den Club ins Visier zu nehmen – ganz im Gegenteil.

Am 16. September^ThIm Jahr 2022 wurden die Boca Juniors Opfer eines Angriffs, der ihren offiziellen YouTube-Account kompromittiert hat. Die Angreifer übernahmen die Kontrolle über den Kanal und verbreiteten Informationen zur Förderung der Kryptowährung Ethereum, was in der Tat recht typisch ist Kryptowährungsbetrug.

Als Reaktion auf den Verstoß gaben die Boca Juniors umgehend eine Beschwerde heraus offizielle Stellungnahme via Twitter (jetzt X) und versichert Fans und Stakeholdern, dass sie schnell handeln werden, um die Kontrolle über das kompromittierte Konto wiederherzustellen. Innerhalb weniger Stunden konnte der Club seine Online-Präsenz erfolgreich wiederherstellen.

10. Ein Eigentor?

Ein Angriff gegen den Königlich Niederländischen Fußballverband (KNVB) im April 2023 führte zum Diebstahl vertraulicher Daten von Mitarbeitern und Mitgliedern der Organisation. Der Vorfall, der der berüchtigten LockBit-Ransomware-Bande zugeschrieben wurde, wurde vom KNVB, einem Dachverband der professionellen Fußballligen des Landes, bestätigt.

Der Verstoß betraf eine Vielzahl von Opfern, darunter Eltern von Nachwuchsspielern, internationalen Spielern, Profis von 2016 bis 2018, Kontaktpersonen des KNVB Sports Medical Center und Personen, die von 1999 bis 2020 an den Disziplinarangelegenheiten der Organisation beteiligt waren.

Betrügereien, die uns allen zum Opfer fallen

Es gibt auch eine Reihe warnender Geschichten, die zeigen, dass auch die Nicht-Sportler unter uns ein interessantes Ziel für Cyberkriminalität sind.

Da zum Beispiel das alle vier Jahre stattfindende Spektakel der Fußballweltmeisterschaft Milliarden von Zuschauern auf der ganzen Welt anzieht, sehen Betrüger darin eine hervorragende Gelegenheit, neue Opfer in die Falle zu locken. Wenig überraschend sind Betrügereien mit WM-Thema ein immer wiederkehrendes Problem, das den Empfängern oft vorgaukelt, sie hätten es getan Tickets für die Veranstaltung gewonnen oder locken Sie sie auf Websites, die Malware herunterladen auf ihren Geräten. Wir haben uns zuvor auch eine Kampagne angesehen, die getäuscht hat ahnungslose WhatsApp-Nutzer mit der Verlockung kostenloser Fußballtrikots.

Abschluss

Wie jede andere Branche ist auch der Profisport für Cyberangreifer eine Herausforderung. Die hier hervorgehobenen warnenden Geschichten stellen nur einen Bruchteil der Flut täglicher Cyberangriffsversuche dar. Für die Sportbranche ist es unerlässlich, wachsam zu bleiben, sozusagen „den Ball im Auge zu behalten“, und weiterhin auf Bedrohungen im Online-Bereich zu achten, da Cyber-Angreifer nicht aufhören werden, neue und immer komplexere Angriffe zu starten.