La Swiss Ice Hockey Federation è stata colpita da un attacco informatico che ha portato alla sottrazione di dati personali appartenenti ai suoi affiliati. L’accesso abusivo ha riguardato la piattaforma di gestione MySIHF e, dopo l’esfiltrazione, le informazioni sono state messe in vendita su un forum online.
L’intrusione si è verificata tra il 17 e il 19 ottobre. Una persona non autorizzata è riuscita a entrare nella piattaforma utilizzando i dati d’accesso di un utente. La SIHF ha successivamente bloccato l’accesso, chiuso la falla individuata e avviato le procedure previste per un incidente di questo tipo.
Quali informazioni sono coinvolte
I dati sottratti possono comprendere diverse informazioni utilizzate per la gestione degli affiliati. Tra queste figurano:
- generalità degli utenti;
- indirizzo postale e indirizzo di posta elettronica;
- numero di telefono;
- club di appartenenza e funzione ricoperta.
Le password non sono invece interessate dall’incidente. La Federazione ha chiesto al gestore del forum di rimuovere i dati pubblicati, ma le informazioni hanno già iniziato a circolare su internet e non possono più essere recuperate integralmente.
Informate le autorità
La SIHF ha comunicato l’accaduto all’Incaricato federale della protezione dei dati e della trasparenza. È inoltre prevista una denuncia alla polizia, nell’ambito degli ulteriori passi legati all’accesso non autorizzato e alla diffusione dei dati.
La Federazione ha invitato i propri affiliati a prestare particolare attenzione a possibili tentativi di phishing. Le comunicazioni fraudolente potrebbero arrivare tramite posta elettronica, SMS o WhatsApp e sfruttare le informazioni sottratte per apparire credibili. Agli utenti viene quindi chiesto di verificare con prudenza messaggi, richieste e collegamenti ricevuti attraverso questi canali.
L’incidente riguarda una piattaforma centrale per i rapporti tra la SIHF, i club e le persone affiliate. Il blocco dell’accesso abusivo e la chiusura della falla hanno interrotto l’utilizzo illecito dell’account compromesso, mentre la Federazione ha avviato gli adempimenti con le autorità competenti e ha messo in guardia gli interessati dalla possibile circolazione dei loro dati.
