Hollanda'da spor kulüpleri ve federasyonların kullandığı dijital sisteme düzenlenen siber saldırı, binlerce kişinin kişisel verilerini tehlikeye attı.
HABER: Murat Yakar
Saldırganlar sporcuların isim, adres, telefon numarası, doğum tarihi ve banka hesap bilgilerine ulaştı. Çalınan verilerin dolandırıcılık amacıyla kullanılabileceği uyarısı yapılırken, kulüpler üyelerini sahte ödeme taleplerine karşı dikkatli olmaya çağırdı. Veri sızıntısının kaç kişiyi etkilediği henüz kesin olarak belirlenemedi.
Spor kulüplerinin veri tabanı hedef alındı
Siber saldırı, Hollanda'nın Noordwijk kentinde faaliyet gösteren All United şirketinin kullandığı dijital veri yönetim sistemini hedef aldı. Ülke genelindeki çok sayıda spor kulübü ve federasyona üyelik kayıt hizmeti sunan şirketin sistemine yetkisiz erişim sağlandı. Saldırganlar, sistemde saklanan sporcuların kişisel bilgilerini kopyalayarak ele geçirdi. Olayın ortaya çıkmasının ardından etkilenen kuruluşlar üyelerini bilgilendirmeye başladı. Saldırıdan etkilenen kurumlar arasında Hollanda Kriket Federasyonu (KNCB) da yer alıyor. Federasyon, sistemde kayıtlı oyuncularının kişisel bilgilerinin çalındığını doğruladı. Futbol kulüplerinden VV Katwijk de kendi veri tabanındaki bilgilerin kopyalandığını duyurdu.
İsimler ve banka hesap bilgileri çalındı
Saldırının boyutunu endişe verici hâle getiren en önemli ayrıntı, ele geçirilen verilerin kapsamı oldu. Siber saldırganların sporcuların yalnızca iletişim bilgilerine değil, finansal bilgilerine de ulaştığı bildirildi. Çalınan bilgiler arasında isimler, ev adresleri, telefon numaraları, doğum tarihleri ve banka hesap numaraları bulunuyor. Bu verilerin kötü niyetli kişilerin eline geçmesi, sporcular açısından kimlik kötüye kullanımı ve finansal dolandırıcılık riskini artırıyor. Ancak saldırıdan etkilenen toplam kişi sayısı henüz açıklanmadı. İlgili kurumlar, veri kaybının kapsamını belirlemek ve etkilenen üyeleri tespit etmek için çalışmalarını sürdürüyor.
Sporculara sahte ödeme mesajı gönderilebilir
Yetkililerin en büyük endişelerinden biri, çalınan kişisel bilgilerin hedefli dolandırıcılık girişimlerinde kullanılması. Siber saldırganların, sporcuların gerçek üyelik bilgilerini kullanarak kulüpler veya federasyonlar adına sahte mesajlar gönderebileceği belirtiliyor. Bu mesajlarda üyelerden aidat, gecikmiş ödeme veya para cezası adı altında para talep edilebileceği ifade ediliyor. Özellikle kişisel bilgilerin doğru kullanılması, sahte mesajların gerçek kurumlar tarafından gönderilmiş gibi görünmesine neden olabilir. Mesajlara eklenen bağlantılar üzerinden banka bilgilerini ele geçirmek veya doğrudan para transferi yaptırmak da dolandırıcıların başvurabileceği yöntemler arasında gösteriliyor. Bu nedenle sporcuların, kendilerine ulaşan ödeme taleplerini kulüplerinin resmî iletişim kanallarından doğrulamaları isteniyor.
Üyelere şifrelerini değiştirme çağrısı
Hollanda Kriket Federasyonu, veri sızıntısının ardından üyelerine güvenlik uyarısında bulundu. Federasyon, All United sisteminde kullandıkları şifreleri başka internet sitelerinde veya dijital hesaplarında da kullanan kişilerin söz konusu şifreleri değiştirmelerini tavsiye etti. Aynı parolanın birden fazla platformda kullanılması, siber saldırganların başka hesaplara da erişebilmesi riskini artırıyor. All United ise veri sızıntısına neden olan güvenlik açığının kapatıldığını bildirdi. Olayın Hollanda Kişisel Verileri Koruma Kurumuna da bildirildiği açıklandı. Buna rağmen kullanıcıların hesap güvenliğini kontrol etmeleri ve şüpheli hareketlere karşı dikkatli olmaları gerektiği vurgulanıyor.
Veri sızıntısının boyutu araştırılıyor
Hollanda'daki siber saldırı, spor kulüpleri ve federasyonların üyelerine ait hassas bilgilerin dijital sistemlerde tutulmasının oluşturduğu güvenlik risklerini yeniden gündeme getirdi. Özellikle banka hesap numaralarının da ele geçirilmiş olması, olayın yalnızca kişisel veri ihlali olarak değerlendirilmesinin ötesinde finansal güvenlik açısından da önem taşımasına neden oldu. Yetkililer, etkilenen kişi sayısını belirlemek ve verilerin nasıl kullanılmış olabileceğini araştırmak için çalışmalarını sürdürüyor. Sporculara ise kendilerini kulüp yöneticisi veya federasyon yetkilisi olarak tanıtan kişilerin gönderdiği mesajlara karşı temkinli olmaları çağrısı yapılıyor. Özellikle beklenmedik ödeme taleplerine, şüpheli bağlantılara ve kişisel bilgi isteyen mesajlara karşı dikkatli olunması isteniyor.
YASAL UYARI: Haber, fotoğraf ve videolarımızı link vermeden kullananlar hakkında hukuki süreç başlatılacaktır. ©ufuk.nl UMG (Ufuk Media Grubu)
