Varias federaciones deportivas de Bélgica investigan incidentes de ciberseguridad que podrían haber comprometido información personal de decenas de miles de deportistas y usuarios. Entre las organizaciones afectadas se encuentran las federaciones de tenis de mesa del país y, en un incidente independiente, la Federación Francófona de Gimnasia.
La Asociación Francófona de Tenis de Mesa (AFTT) ha confirmado haber sufrido un ciberataque y ha señalado que la Real Federación Belga de Tenis de Mesa (FRBTT) también se ha visto afectada. La investigación continúa para determinar exactamente qué información pudo quedar expuesta.
El incidente salió a la luz después de que un ciberdelincuente asegurara haber obtenido información perteneciente a decenas de miles de miembros y usuarios. Por el momento, las federaciones no han confirmado que esa cantidad de registros haya sido realmente sustraída.
La federación de tenis de mesa investiga el alcance
Jean-Michel Mureau, presidente de la AFTT, confirmó el ataque después de que la organización fuera alertada de lo ocurrido. A partir de ese momento, la federación solicitó a su proveedor informático que analizara sus sistemas para determinar el alcance del incidente y comprobar qué datos podrían haberse visto comprometidos.
Entre las primeras actuaciones se revisó la infraestructura del proveedor encargado de gestionar la página web de resultados. Según la AFTT, las comprobaciones realizadas hasta ahora no han encontrado indicios de que la infraestructura de este proveedor haya sido comprometida.
La federación sostiene además que buena parte de la información mencionada en las primeras informaciones publicadas ya se encontraba disponible públicamente.
Sin embargo, las comprobaciones todavía no han terminado. La organización ha revisado también su propio servidor y ha reforzado diferentes medidas de seguridad como precaución.
No hay constancia de acceso a teléfonos y correos electrónicos
Uno de los principales interrogantes es qué información de los miembros podría haber quedado expuesta. Hasta ahora, la AFTT asegura que no tiene constancia de que se haya accedido o recuperado información como números de teléfono o direcciones de correo electrónico.
La organización reconoce, no obstante, que mientras el análisis siga abierto no puede ofrecer una garantía absoluta sobre el alcance del incidente.
Si las investigaciones terminan confirmando una brecha que afecte a datos personales, la federación asegura que adoptará las medidas correspondientes e informará a las personas afectadas de acuerdo con la normativa aplicable.
La AFTT también ha aclarado que otro problema detectado durante el fin de semana, que provocó la desaparición de algunos jugadores de determinados listados, no estaría relacionado con el ataque. Según la información disponible, este fallo se debió a un problema de sincronización.
Otro incidente afecta a la Federación de Gimnasia
Mientras continúa esta investigación, la Federación Francófona de Gimnasia de Bélgica ha confirmado un incidente de ciberseguridad independiente que sí ha provocado la extracción de información.
La organización descubrió el 14 de septiembre que personas no autorizadas habían conseguido acceder a una parte de su entorno informático y extraer algunos datos pertenecientes a miembros y clubes.
Tras detectar la intrusión, la federación recurrió a especialistas para investigar lo sucedido. Según su explicación, la vía utilizada para acceder a sus sistemas fue neutralizada, se protegieron los puntos de acceso afectados y se reforzó la vigilancia de la infraestructura.
El incidente también ha sido comunicado a la Autoridad de Protección de Datos de Bélgica, responsable de las cuestiones relacionadas con el Reglamento General de Protección de Datos (RGPD).
Nombres, direcciones y fechas de nacimiento entre los datos afectados
En este segundo incidente, la Federación Francófona de Gimnasia ha detallado qué información podría haberse visto afectada. Entre los datos potencialmente consultados o extraídos figuran nombres, direcciones postales, correos electrónicos, números de teléfono, fechas de nacimiento y género.
La información también podría incluir datos relacionados con las afiliaciones y su historial, diplomas de formación para responsables, licencias de jueces y determinados datos vinculados con expedientes de accidentes. En este último caso, la exposición se limitaría a la fecha y al número del expediente y no incluiría los propios informes.
La federación asegura que, por el momento, no ha detectado que la información sustraída haya sido utilizada. Sin embargo, advierte de que podría aprovecharse para preparar intentos de fraude o ingeniería social más convincentes.
