Los licenciatarios de la Federación Francesa de Fútbol para las temporadas 2022-2023 y 2023-2024 deberán estar especialmente atentos en los próximos días, semanas y meses. La organización fue objeto de un ciberataque que dio lugar a una filtración de datos personales potencialmente a gran escala. Se piratearon datos de identidad (apellido, nombre, sexo, fecha y lugar de nacimiento, nacionalidad), así como direcciones postales, direcciones de correo electrónico, números de teléfono y números de licenciatarios. Sin embargo, no se informó de la exposición de datos bancarios.

“Las posibles consecuencias de este caso se refieren a las diversas formas de phishing, intento de fraude o robo de identidad de las que podrían ser víctimas las personas afectadas por este incidente”, prevenido Cibermalveillance.gouv.fr. Según Le ParisienUn hacker que operaba en un foro de Darknet afirmó tener y querer vender información de varios millones de licencias.

La CNIL y la Policía Judicial sobre el caso

Tras esta intrusión, de la que la FFF tuvo conocimiento a través de su proveedor de servicios de seguridad, se presentó una denuncia y se abrió una investigación preliminar por orden de la sección J3 de la Fiscalía de París ante la brigada de delitos informáticos (BL2C) de la Dirección de la Policía Judicial de la Prefectura de Policía de París. Los motivos: delitos de ataque a sistemas automatizados de tratamiento de datos, recogida fraudulenta de datos personales y receptación de bienes robados resultantes de un delito. También se notificó a la CNIL.

La FFF advierte a los licenciatarios afectados por esta violación de datos que tienen la posibilidad de presentar una denuncia en una comisaría de policía o en la gendarmería, pero también en línea a través de un formulario. Disponible en esta dirección.