West Ham United Football Club náhodou umožnil únik osobných údajov svojich fanúšikov na oficiálnych stránkach tímu. Otvorený prístup bol úplným množstvom dôverných informácií o každých užívateľoch zdrojov.
Forbes uvádza, že pre každých fanúšikov Západnej šunky na oficiálnej stránke klubu boli uvedené nasledujúce informácie:
- celé meno;
- Dátum narodenia;
- telefónne číslo;
- adresa bydliska;
- Emailová adresa.
Problémom bolo, že periodické chybové hlásenia sa objavili na oficiálnej stránke futbalového klubu na dva dni, vrátane správy od administrátora, že "Drupal je už nainštalovaný". Pri vytváraní nového účtu a pri opätovnom prihlásení na stránke, fanúšikovia videli, že ich osobný účet zobrazuje osobné údaje úplne iných používateľov.
V oficiálnom vyhlásení zástupcovia Západnej šunky Spojeného klubu potvrdili únik údajov a uviedli, že problém s prácou stránky bol už vyriešený: "Sme si vedomí toho, že minulú noc a dnes ráno, s autorizáciou na stránke Vážny technický problém. Všetky informácie boli zaslané včasným spôsobom prevedeným poskytovateľom služieb, ktoré eliminovali všetky chyby. "
Žiadny z fanúšikov Západnej šunky zjednotení ešte neuviedol, že jeho informácie o platbe alebo údaje o kreditnej karte boli zverejnené. To je naliehavá otázka, pretože niektorí užívatelia si zachovali svoje informácie o platbe na webovej stránke klub pre nákup atribútov, vstupenky, predplatné, takže kvôli chybám ostatní ľudia mohli pristupovať.
V súlade s existujúcimi pravidlami GDPR ("Všeobecné nariadenie o ochrane údajov") sú zástupcovia futbalového klubu West Ham povinní osobne kontaktovať všetkých používateľov, ktorých osobné údaje boli zverejnené v dôsledku vnútornej chyby lokality.
"Dôrazne odporúčame, aby vaši fanúšikovia boli opatrní, pretože kvôli úniku údajov, ktorý sa vyskytol, môžu útočníci používať informácie prijaté na phishingové útoky. Starostlivo sledujte listy a správy, ktoré budú obsahovať odkazy a žiadosti o poskytovanie finančných údajov, "hovorí klub.
Stránka Natalie, analytik inteligencia KIBEGROMROZ od spoločnosti na CyberbersEcurity Talion, komentoval k výskytu bezpečnostného incidentu: "Pre západnom šunku United futbalový klub môžu byť potenciálne následky extrémne nepríjemné a drahé. Od zavedenia GDPR v Európe sme videli, že niektoré spoločnosti boli pokutované pre desiatky miliónov libier vo Veľkej Británii. S fanúšikmi musí klub priamo kontaktovať, aby poskytol odporúčania na ochranu informácií. Tam je tiež šanca, že West Ham United Website nebola technická chyba, ale útok cybercriminálov. "
Zaujímavejší materiál na cisoclub.ru. Prihlásiť sa na nás: Facebook | VK | Twitter | Instagram | Telegram | Zen | Messenger | ICQ NOVÉ | YouTube | Pulz.