Spor kulüplerinin üyilerine ait kişisel veriler çalındı

Spor kulüplerinin üyilerine ait kişisel veriler çalındı

Hollanda’da çok sayıda spor kulübü ve spor federasyonunun kullandığı AllUnited sistemine yönelik siber saldırıda üyelerin kişisel bilgilerinin ele geçirildiği bildirildi.

Saldırganın 9 Kasım Pazartesi akşamı yazılımdaki bir güvenlik açığından yararlanarak veri tabanından bilgi kopyaladığı, şirketin açığı 10 Kasım’da tespit edip kapattığı açıklandı. Olaydan etkilenen bilgiler arasında ad, adres, telefon numarası, e-posta, doğum tarihi ve bazı üyelerin banka hesap numaraları bulunuyor. Sistemde kayıtlı olması hâlinde çocuk üyelerin ve velilerinin bilgileri de risk altında.

Cricket ve dama federasyonlarının yanı sıra çeşitli yerel spor kulüpleri de üyelerini bilgilendirdi. Çalınan bilgilerin sahte ödeme talepleri ve kimlik taklidi amacıyla kullanılabileceği uyarısı yapıldı.

Üyelere, kulüplerinden veya federasyonlarından gelmiş gibi görünen ödeme bağlantılarına karşı dikkatli olmaları, şüpheli mesajlardaki bağlantılara tıklamamaları ve aynı şifreyi başka platformlarda da kullanıyorlarsa değiştirmeleri tavsiye ediliyor.