法国足球协会报告数据泄露——黑客入侵俱乐部软件管理控制界面

法国足球协会（FFF）证实发生了一起重大网络安全事件，导致会员和授权用户的个人数据被盗。

该联合会透露，网络犯罪分子已经渗透到全国各地足球俱乐部用于管理会员资格和日常运营的集中式管理软件中。

根据披露的信息，此次数据泄露并非软件漏洞所致，而是通过被盗用的用户帐户获得的未经授权的访问。

此次泄露的凭证赋予了攻击者管理权限，使他们能够在入侵被阻止之前浏览系统并窃取敏感数据库。

被盗数据的范围
尽管法国足球联合会（FFF）声明此次数据泄露仅限于特定数据集，但泄露的信息属于高度敏感的个人身份信息（PII）。该联合会确认，攻击者访问并窃取了以下有关俱乐部成员的详细信息：

全名（名和姓）
出生日期和地点
性别与国籍
邮政地址和电子邮件地址
电话号码
许可证号码
这种特定数据组合的泄露会为受影响的个人创建“完整身份”档案，从而显著增加身份盗窃和有针对性的社会工程攻击的风险。

检测到未经授权的活动后，FFF 安全团队立即采取了防御措施。他们禁用了被盗用的管理员账户以切断访问权限，并在整个软件平台上强制执行密码重置，以防止攻击者横向移动。

根据法国法律和GDPR的要求，FFF已就此犯罪行为提起正式投诉。他们还通知了相关监管机构，特别是法国国家网络安全局（ANSSI）和国家信息与自由委员会（CNIL）。

该联盟目前正在直接与所有在泄露数据库中找到电子邮件地址的个人进行沟通。

FFF已向所有持牌会员发出强烈警告，提醒他们警惕网络钓鱼攻击。安全专家警告称，不法分子经常利用窃取的个人身份信息（PII）伪造看似来自官方渠道（例如FFF或当地俱乐部）的电子邮件或短信。

建议会员对任何索要银行详细信息、密码或敦促打开附件的通信保持高度警惕。

该联合会强调，它正在不断加强安全措施，以应对针对体育领域的“日益增多和新型的网络攻击”。