Взлом футбольного клуба
Футбольный клуб «Аякс» из Амстердама сообщил о серьёзном взломе своего официального сайта. Используя уязвимость в API, злоумышленники получили доступ к базе данных, содержащей личную информацию более 300 тысяч зарегистрированных поклонников клуба. Для несанкционированного проникновения в систему безопасности хакеры применили простой скрипт. Несмотря на то, что напрямую были просмотрены данные лишь нескольких сотен человек, инцидент вызвал серьёзную обеспокоенность.
Потенциальный ущерб от атаки
У злоумышленников была возможность переназначить или заблокировать свыше 42 тысяч сезонных абонементов. Кроме того, хакеры могли изменить или полностью удалить сведения о 538 болельщиках, которым официально запрещено посещать стадион «Йохан Кройфф Арена». Подобные инциденты становятся всё более частыми в спортивной сфере, где базы данных болельщиков представляют большую ценность. «Аякс» принимает меры по устранению обнаруженных уязвимостей и усилению цифровой безопасности, чтобы предотвратить подобные случаи в будущем.
Клуб подал официальное заявление в полицию Амстердама и уведомил Голландское управление по защите данных о произошедшем. В настоящее время киберподразделение полиции проверяет возможную связь этой атаки с недавним закрытием криминального форума LeakBase. Это не первый случай утечки данных в истории «Аякса»; в 2021 году клуб уже сталкивался с аналогичными проблемами на платформе для болельщиков.
Данный инцидент подчёркивает растущую угрозу кибератак в спортивной индустрии, где личные данные болельщиков становятся привлекательной мишенью для злоумышленников. Важно, чтобы спортивные организации принимали необходимые меры для защиты конфиденциальной информации и обеспечения безопасности своих систем. Реакция «Аякса» на эту атаку и сотрудничество с правоохранительными органами могут стать примером для других клубов по всему миру, которые также сталкивались с подобными вызовами.