Цифровой штурм Евро-2024: хакеры рвутся на футбольное поле

С началом четвертьфиналов чемпионата Европы по футболу Евро-2024 активность киберпреступников резко возросла, создавая риски для болельщиков и их работодателей. Так, ИБ-компания Cyberint в своём недавнем отчёте сообщила, что более 15 000 учётных данных клиентов Союза европейских футбольных ассоциаций (UEFA) были выставлены на продажу на подпольных форумах.

Дарья Фельдман, руководитель группы киберразведки Cyberint, отметила, что большинство учётных данных принадлежат частным лицам, однако рабочие адреса электронной почты также используются довольно часто. Это даёт преступникам потенциальный путь для проникновения в корпоративные системы.

Фельдман подчёркивает, что сотрудники не должны использовать корпоративные учётные данные для регистрации в сторонних сервисах, а также в принципе многократно использовать одни и те же пароли, так как утечка из одного сервиса может привести к компрометации другого.

Кибератаки часто нацелены на крупные спортивные мероприятия. Так, например, жертвами хакерских нападок в разное время становились Олимпийские игры, Национальная футбольная лига США, Чемпионат мира по футболу и т.д. Эксперты по кибербезопасности предупреждают, что летние Олимпийские игры в Париже также могут стать целью подобных атак.

На текущем чемпионате Евро-2024, начавшемся 14 июня, уже были зафиксированы кибератаки, в том числе DDoS -атака на онлайн-трансляцию матча Польши против Эстонии.

По данным компании по кибербезопасности Radware , DDoS-атаки могут быть особенно опасными для спортивных мероприятий, так как они могут нарушить трансляции и другие цифровые сервисы. Компания предупредила, что Евро-2024, который продлится до 14 июля, а также другие спортивные мероприятия, будут неминуемо сталкиваться с увеличением числа подобных атак в будущем.

По статистике ИБ-организаций, в первом квартале 2024 года в Европе количество кибератак удвоилось по сравнению с последним кварталом 2023 года. Уровень сбора учётных данных, фишинговых, DDoS-атак и другой зловредной киберактивности не обязательно увеличился на подпольных рынках, но его фокус сместился на Евро-2024. По мере приближения летних Олимпийских игр 2024 года ожидается, что внимание атакующих переключится уже на это мероприятие.